Tester la sécurité du web 2.0

Le Web 2.0, ses espaces collaboratifs, sa réactivité... AJAX...
Il existe bon nombre de problèmes de sécurité auxquelles nous ne faisons pas attention surtout avec le web 2.0.
Dans cet article sont recensé quelques types d'attaques et les outils nous permettant de tester la sécurité de nos applications.
Il ne reste plus qu'à les essayer.

W3AF - un framework pour tester les attaques

Tout est dans le titre, W3AF est un framework permettant d'auditer la sécurité de son site. Il vous permettra de découvrir quelques exploits réalisables sur votre plateforme.
Il semble très peu maintenu mais restera néanmoins utilisable pour quelqu'un qui cherche à se mettre à la sécurité.
L'utilisation semble peu complexe, vous pouvez en avoir un apercu sur une page qui date de 2007.

La france a un site sur la sécurité informatique

Le gouvernement français vient d'ouvrir un portail sur la sécurité informatique.
Ce site à but pédagogique regroupe plusieurs rubriques comme :

• l'autoformation (choix d'un mot de passe par exemple)
  
• des fiches techniques (antivirus, troyen, bluetooth...)
  
• la gestion de configuration (création d'utilisateurs, mise en place de pare-feu...)
  
• un FAQ

Ce n'est pas avec ça que vous deviendrez un expert et que vous éviterez toutes les attaques mais c'est un bon rappel sur les bases.

Ajax c'est bien...

Ajax c'est bien, quand c'est sécurisé ca doit être encore mieux!
Vous trouverez ici, 24 pistes pour améliorer la sécurité de nos applications.