Recensement des 10 principaux maux du Web par l'Open Source

L'Open Web Application Security Project (Owasp), consortium Open Source qui se consacre à la sécurisation, publie un mémorandum recensant les 10 calvaires du webmestre. Paramètres non validés, contrôles d'accès compromis, scripts cross-sites, comptes violés, saturations de tampons, configuration fantaisiste de la cryptographie ou du serveur Web, trous dans les accès distants... Jusque là, rien de très nouveau.

En revanche, l'Owasp, au fil de son document, détaille chacune de ces failles, décrit les environnements affectés, fournis exemples et références, indique comment déterminer si l'on est soi-même victime, le tout s'achevant par la méthode servant à se prémunir des dangers provoqués par ladite faille.