« Code Check-Up » : l'audit spécialisé sur les risques liés aux applications
Les pirates, après s'être focalisés sur les failles de l'infrastructure des Systèmes d'Information des entreprises (routeur, firewall, relais, etc.), ciblent désormais les applications avec des attaques de type Cross Site Scripting, SQL Injection . Or les risques liés à de telles attaques sont très importants, l'indisponibilité ou le mauvais fonctionnement des applications pénalisant l'activité même de l'entreprise. Sans compter que ces attaques peuvent être déroulées même si la sécurité du périmètre semble effective. |