Voici un lien que tout développeur web devrait mettre dans ses favoris et relire régulièrement. Moi le premier.
L’OWASP, Open Web Application Security Project, dresse depuis quelques années la liste des 10 risques de sécurités les plus critiques des applications web (et services web). Il publie aussi un document qui explique de long en large la cause de chacun des trous de sécurité ainsi que la façon de l’éradiquer.
Plus de raison de laisser passer ces trous de sécurités. À nous de faire changer les éléments de cette liste.
Dites-nous ce que vous faites pour contrer ces trous de sécurités ?