Security Archives

09 Avr

Les fondamentaux : Mieux comprendre SSH et l’authentification par clés

Carte d'identité de SSH Qu'est-ce-que SSH ? SSH pour Secure SHell est avant tout un protocole qui permet d'établir une session de communication sécurisée entre 2 terminaux/machines. La machine qui initie la communication est le client; le serveur étant l'hôte auquel le client souhaite se connecter. Basé sur le modèle client-serveur, SSH est donc un protocole de la couche 7 (application) du modèle OSI. Il est défini...

22 Oct

OWASP API Security Top 10

par F. Dumur

dans Security, Technology

Commentaires

OWASP, la référence incontestée du secteur en matière de sécurité des applications, a présenté fin septembre 2019 à Amsterdam un nouveau Top 10 des vulnérabilités dans le développement des API (Release candidate). Comme pour les Top 10 des failles pour les applications Web et mobiles, cette nouvelle liste permet d’améliorer la sécurité des API, utilisées dans la quasi-totalité des architectures applicatives désormais. L’objectif de ce Top...

13 Sep

Découverte d’une nouvelle faille dans Struts 2

par Pascal Gabillet

dans Technology

Commentaires

A l’heure du premier anniversaire du désormais célèbre hack de l’Equifax (Août 2017), des chercheurs de Semmle Security ont annoncé avoir découvert une nouvelle faille permettant l’exécution de commandes à distance dans Apache Struts 2. Il faut savoir qu’Apache Struts 2 est l'un des frameworks open source les plus utilisés par les développeurs pour créer des applications Web (notamment les portails Web). Les vulnérabilités des...