Qu’est-ce que le Top 10 de l’OWASP et, tout aussi important, qu’est-ce qu’il n’est pas ? Dans cet examen, nous examinons comment vous pouvez faire en sorte que ce rapport sur les risques critiques fonctionne pour vous et votre organisation.<\/em><\/p>\n OWASP<\/a> est l’Open Web Application Security Project, une organisation internationale \u00e0 but non lucratif d\u00e9di\u00e9e \u00e0 l’am\u00e9lioration de la s\u00e9curit\u00e9 des applications Web. <\/p>\n Il fonctionne sur le principe fondamental selon lequel tous ses documents sont disponibles gratuitement et facilement accessibles en ligne, afin que n’importe qui, n’importe o\u00f9, puisse am\u00e9liorer la s\u00e9curit\u00e9 de sa propre application Web. Il propose un certain nombre d’outils, de vid\u00e9os et de forums pour vous aider \u00e0 le faire – mais leur projet le plus connu est le Top 10 de l’OWASP.<\/p>\n La Top 10 de l’OWASP<\/a> d\u00e9crit les risques les plus critiques pour la s\u00e9curit\u00e9 des applications Web. R\u00e9unie par une \u00e9quipe d’experts en s\u00e9curit\u00e9 du monde entier, la liste est con\u00e7ue pour sensibiliser au paysage actuel de la s\u00e9curit\u00e9 et offrir aux d\u00e9veloppeurs et aux professionnels de la s\u00e9curit\u00e9 des informations pr\u00e9cieuses sur les risques de s\u00e9curit\u00e9 les plus r\u00e9cents et les plus r\u00e9pandus.<\/p>\n Il comprend \u00e9galement une liste de contr\u00f4le et des conseils de rem\u00e9diation que les experts peuvent int\u00e9grer \u00e0 leurs propres pratiques et op\u00e9rations de s\u00e9curit\u00e9 afin de minimiser et\/ou d’att\u00e9nuer les risques pour leurs applications. <\/p>\n L’OWASP met \u00e0 jour son Top 10 tous les deux ou trois ans \u00e0 mesure que le march\u00e9 des applications Web \u00e9volue, et c’est l’\u00e9talon-or pour certaines des plus grandes organisations du monde.<\/p>\n En tant que tel, vous pourriez \u00eatre consid\u00e9r\u00e9 comme ne respectant pas la conformit\u00e9 et la s\u00e9curit\u00e9 si vous ne corrigez pas les vuln\u00e9rabilit\u00e9s r\u00e9pertori\u00e9es dans le Top 10. \u00c0 l’inverse, l’int\u00e9gration de la liste dans vos op\u00e9rations et le d\u00e9veloppement de logiciels montre un engagement envers les meilleures pratiques de l’industrie. <\/p>\n Certains experts pensent que le Top 10 de l’OWASP est d\u00e9fectueux car la liste est trop limit\u00e9e et manque de contexte. En se concentrant uniquement sur les 10 principaux risques, il n\u00e9glige la longue tra\u00eene. De plus, la communaut\u00e9 OWASP se dispute souvent sur le classement, et si le 11e ou le 12e appartient \u00e0 la liste au lieu de quelque chose de plus haut.<\/p>\n Ces arguments ont un certain m\u00e9rite, mais le Top 10 de l’OWASP reste le principal forum pour aborder le codage et les tests sensibles \u00e0 la s\u00e9curit\u00e9. Il est facile \u00e0 comprendre, il aide les utilisateurs \u00e0 hi\u00e9rarchiser les risques et il est exploitable. Et pour la plupart, il se concentre sur les menaces les plus critiques, plut\u00f4t que sur des vuln\u00e9rabilit\u00e9s sp\u00e9cifiques.<\/p>\n Les vuln\u00e9rabilit\u00e9s des applications Web sont mauvaises pour les entreprises et mauvaises pour les consommateurs. Les grandes violations peuvent entra\u00eener d’\u00e9normes quantit\u00e9s de donn\u00e9es vol\u00e9es. Ces violations ne sont pas toujours caus\u00e9es par des organisations qui ne parviennent pas \u00e0 r\u00e9pondre au Top 10 de l’OWASP, mais elles font partie des probl\u00e8mes les plus importants. Et il ne sert \u00e0 rien de s’inqui\u00e9ter d’obscures failles zero-day dans votre pare-feu si vous n’allez pas bloquer l’injection, la capture de session ou XSS.<\/p>\n Alors, que devrais-tu faire? Tout d’abord, formez tout le monde \u00e0 une bonne hygi\u00e8ne de s\u00e9curit\u00e9. Effectuez des tests dynamiques de s\u00e9curit\u00e9 des applications, y compris des tests de p\u00e9n\u00e9tration. Assurez-vous que les administrateurs prot\u00e8gent correctement les applications. Et utilisez un scanner de vuln\u00e9rabilit\u00e9 en ligne.<\/p>\n Comme la plupart des organisations, vous utilisez peut-\u00eatre d\u00e9j\u00e0 un certain nombre d’outils de cybers\u00e9curit\u00e9 diff\u00e9rents pour prot\u00e9ger votre organisation contre les menaces r\u00e9pertori\u00e9es par l’OWASP. Bien qu’il s’agisse d’une bonne position en mati\u00e8re de s\u00e9curit\u00e9, la gestion des vuln\u00e9rabilit\u00e9s peut \u00eatre complexe et prendre du temps.<\/p>\n Mais ce n’est pas oblig\u00e9. Intrus<\/a> facilite la s\u00e9curisation de vos applications en s’int\u00e9grant \u00e0 votre pipeline CI\/CD pour automatiser la d\u00e9couverte de toute cyber-faiblesse.<\/p>\n Vous pouvez effectuer des contr\u00f4les de s\u00e9curit\u00e9 sur l’ensemble de votre p\u00e9rim\u00e8tre, y compris contr\u00f4les de vuln\u00e9rabilit\u00e9 de la couche application<\/a>y compris les v\u00e9rifications pour OWASP Top 10, XSS, injection SQL, CWE\/SANS Top 25, ex\u00e9cution de code \u00e0 distance, injection de commande de syst\u00e8me d’exploitation, etc.<\/p>\n En plus des v\u00e9rifications des applications Web, Intruder effectue des examens sur vos serveurs, syst\u00e8mes cloud et terminaux accessibles publiquement et en priv\u00e9 pour vous prot\u00e9ger pleinement.<\/p>\n Lis le dernier rapport<\/a> pour un aper\u00e7u plus approfondi du Top 10 de l’OWASP. Ou si vous \u00eates pr\u00eat \u00e0 d\u00e9couvrir comment Intruder peut trouver les faiblesses de la cybers\u00e9curit\u00e9 dans votre entreprise, inscrivez-vous pour un essai gratuit<\/a> aujourd’hui.<\/p>\n <\/p>\n<\/div>\nQu’est-ce que l’OWASP ?<\/strong><\/h4>\n
Les 10 principaux risques<\/strong><\/h4>\n
Pourquoi devriez-vous l’utiliser<\/strong><\/h4>\n
Et pourquoi tu ne devrais pas<\/strong><\/h4>\n
Alors, quelle est la r\u00e9ponse ?<\/strong><\/h4>\n
Au-del\u00e0 de l’OWASP<\/strong><\/h4>\n