WAF

Qu’est-ce que l’injection ? L’injection est une classe de vulnérabilités de sécurité qui se produit lorsque des données non fiables sont insérées dans une commande ou une requête. Le terme "injection" fait référence au fait que l’attaquant "injecte" des données malveillantes dans une application, généralement via des entrées utilisateur, qui sont ensuite traitées par l’application comme une commande légitime. Les Mécanismes de l’Injection L’injection peut se produire lorsque l’application ne valide pas, ne filtre pas…

Qu’est-ce que l’exposition aux données sensibles La révélation d’éléments confidentiels à des tiers non habilités est dénommée "Divulgation de Données à Caractère Privé". Ce risque peut émerger en raison de problèmes de sécurité au sein des infrastructures numériques, d’une gestion inadéquate des données, ou encore, suite à des manipulations hasardeuses de la part des utilisateurs. Que représente une information personnelle ? Un élément d’information est jugé personnel s’il peut, lorsque divulgué, nuire à un individu…

Qu’est-ce que l’attaque XXE ? Une attaque XXE, ou XML External Entity, est une menace de sécurité qui cible les applications qui analysent le contenu XML. Cette attaque exploite une vulnérabilité dans le processeur XML d’une application, permettant à un attaquant d’interférer avec le traitement des données XML. Comment fonctionne une attaque XXE? Une attaque XXE se produit lorsque un attaquant injecte des données malveillantes dans un document XML, dans le but de tromper le…