Développement & AppSec

Web, API & sécurité applicative

API

Ce que c'est... https://app.pluralsight.com/library/courses/designing-restful-web-apis/table-of-contents https://dzone.com/articles/top-10-api-security-threats-every-api-team-should Attaques https://www.lemondeinformatique.fr/actualites/lire-les-api-cible-des-tentatives-d-authentification-dans-les-services-financiers-78174.html https://threatpost.com/akamai-on-credential-stuffing-attacks/153654/ Selon l'OWASP (et JDN) Vérifier les autorisations au niveau de chaque objet Soigner l'authentification utilisateur Sélectionner les données à afficher Limiter les…

WordPress

Etant le CMS (Content Management System) le plus répandu, il est fatalement intéressant pour des attaquants. Cela étant, les développeurs ont l'air de faire sérieusement leur boulot, et c'est plutôt…