9 idées reçues sur la sécurité des applications web et mobiles Les applications web comme les applications mobiles sont au centre de l’activité de la plupart des entreprises. Qu’elles soient déployées en pro... 09.12 Apps Web & Mobiles
Test d’intrusion en boite noire, boite grise ou boite blanche ? 3 options pour un audit de sécurité Lors d’un audit de sécurité, trois approches sont possibles. Elles correspondent à différents niveaux d’information et d’accès fournis aux&n... 03.11 Apps Web & Mobiles
Cybersécurité : quels risques si votre site web repose sur un CMS ? WordPress, Joomla, Drupal, Shopify, Prestashop et bien d’autres encore, offrent de vraies possibilités pour réaliser des site... 20.10 Apps Web & Mobiles
Comment définir le scope d’un pentest ? Définir le scope d’un pentest est une étape délicate. Quelle sera la cible du pentest ? Plus précisément, quels aspects fonctionnels et technique... 17.09 Apps Web & Mobiles
Un secret en dur dans Pancake mène à la prise de contrôle de comptes – Bulletin Vaadata TL;DR Pancake est un logiciel de facturation en ligne, de management de projets et de gestion du temps et des devis. Un secret codé en dur, parta... 08.09 Apps Web & Mobiles
Comprendre les vulnérabilités web en 5 min – épisode #11 : XXE Une XXE (XML External Entities) est une vulnérabilité faisant partie du Top 10 de l’OWASP et touchant les programmes interprétant le X... 25.08 Apps Web & Mobiles
Enjeux cybersécurité pour le secteur de la santé Le numérique est devenu central pour le secteur de la santé. Cela concerne toutes les activités, des admissions de patients à la gestion des prescript... 11.08 Apps Web & Mobiles
Pentest pour les Fintech : quels sont les principaux enjeux ? Les fintech sont des entreprises généralement plus exposées aux risques et plus matures que la moyenne en matière de cybersécurité. La nature de leurs... 15.07 Apps Web & Mobiles
Quel est le bon moment pour réaliser un pentest ? Réaliser un pentest peut faire partie de vos objectifs, sans que ce soit la priorité du moment. Ceci pour différentes raisons : des développement... 07.07 Apps Web & Mobiles
Sécurité et durée de validité des certificats HTTPS Actuellement, depuis mars 2018, les certificats SSL/TLS (plus communément aussi appelés certificats HTTPS) peuvent avoir une durée maximale de validit... 23.06 Apps Web & Mobiles
Audit de sécurité informatique : ce que vous devez savoir Il existe plusieurs types d’audits de sécurité informatique : certains concernent des aspects organisationnels, d’autres concernent une analyse t... 27.05 Apps Web & Mobiles
Comment stocker les mots de passe de manière sécurisée dans une base de données ? Stocker les mots de passe de manière sécurisée est une préoccupation récurrente. Mais quelles sont les principales méthodes, comment fonctionnent-elle... 25.05 Apps Web & Mobiles