Les principales failles de sécurité des applications web actuelles, telles que recensées par l'OWASP: principes, parades et bonnes pratiques de développement

• 1. TABLE DES FIGURES
  
• 2. INTRODUCTION
  
  • 2.1 Contexte
    
  • 2.2 Enjeux
    
• 3. APPLICATIONS WEB
  
  • 3.1 Architecture
    
    • 3.1.1 Le réseau Internet et ses protocoles
      
    • 3.1.2 Evolution des architectures applicatives
      
    • 3.1.3 Web 2.0
      
  • 3.2 Composants du client Web
    
    • 3.2.1 Le navigateur
      
    • 3.2.2 Les scripts
      
  • 3.3 Composants serveur
    
    • 3.3.1 Serveurs Web et serveurs d'application
      
    • 3.3.2 Serveurs de données
      
• 4. FAILLES DE SÉCURITÉ
  
  • 4.1 Injection
    
    • 4.1.1 Principe
      
    • 4.1.2 Exemples d'attaque
      
    • 4.1.3 Parade et bonnes pratiques
      
  • 4.2 Cross-Site Scripting (XSS)
    
    • 4.2.1 Principe
      
    • 4.2.2 Exemples d'attaque
      
    • 4.2.3 Parade et bonnes pratiques
      
  • 4.3 Violation de gestion d'authentification et de session
    
    • 4.3.1 Principe
      
    • 4.3.2 Exemples d'attaque
      
    • 4.3.3 Parade et bonnes pratiques
      
  • 4.4 Référence directe non sécurisée à un objet
    
    • 4.4.1 Principe
      
    • 4.4.2 Exemples d'attaque
      
    • 4.4.3 Parade et bonnes pratiques
      
  • 4.5 Falsification de requête inter-sites (CSRF)
    
    • 4.5.1 Principe
      
    • 4.5.2 Exemples d'attaque
      
    • 4.5.3 Parade et bonnes pratiques
      
  • 4.6 Mauvaise configuration de sécurité
    
    • 4.6.1 Principe
      
    • 4.6.2 Exemples d'attaque
      
    • 4.6.3 Parade et bonnes pratiques
      
  • 4.7 Stockage de données cryptographiques non sécurisé
    
    • 4.7.1 Principe
      
    • 4.7.2 Exemples d'attaque
      
    • 4.7.3 Parade et bonnes pratiques
      
  • 4.8 Défaillance dans la restriction des accès à une URL
    
    • 4.8.1 Principe
      
    • 4.8.2 Exemples d'attaque
      
    • 4.8.3 Parade et bonnes pratiques
      
  • 4.9 Protection insuffisante de la couche transport
    
    • 4.9.1 Principe
      
    • 4.9.2 Exemples d'attaque
      
    • 4.9.3 Parade et bonnes pratiques
      
  • 4.10 Redirection et renvois non validés
    
    • 4.10.1 Principe
      
    • 4.10.2 Exemples d'attaque
      
    • 4.10.3 Parade et bonnes pratiques
      
• 5. BONNES PRATIQUES
  
  • 5.1 Règles de développement
    
  • 5.2 Configuration des composants serveur
    
  • 5.3 Audit
    
• 6. CONCLUSION
  
  • 6.1 Constat
    
  • 6.2 Perspectives
    
• 7. BIBLIOGRAPHIE