Des failles SQL sur des applications de grandes entreprises.
En 2015, j’ai découvert moi-même des failles SQL sur des applications web de grandes entreprises, puis les ai testées et signalées aux organisations concernées. Un travail sur des services exposés au public, où la protection des informations en base de données constitue un enjeu majeur.
Sur les services web de grandes entreprises, une faille SQL peut compromettre la confidentialité des informations en base de données. L’enjeu dépasse un simple défaut d’affichage : il touche à la protection des données et à la confiance dans le service.
Découvrir des failles SQL, en tester le comportement, puis communiquer les constats aux organisations concernées.
Une expérience de terrain dans la découverte de vulnérabilités SQL, leurs tests et leur signalement. Les suites données aux signalements et les corrections éventuelles ne sont pas documentées ici.
Identifier soi-même des failles dans des applications web.
Tester les failles identifiées pour en constater le comportement.
Signaler les failles testées aux organisations concernées.
Les captures et les réalisations seront ajoutées ici prochainement.