Comment protéger ses données sensibles ? (1/2)

icone/30/left arrow long

Partagez toute l''actualité

Partagez sur Facebook Partagez sur Twitter Copier le lien

Populaires

6 jui 2021
Ransomwares : Chères données volées
Stratégie Di ...
1 sep 2021
Que signifie la "Security By Design" ?
Expertises
S ...
21 jan 2021Stratégie DigitaleExpertisesPerformance et Sécurité

Partie 1 : une réflexion globale

En matière de création d’application web, il existe de nombreuses vulnérabilités qui ne sont pas liées directement aux actions de développement. C’est d’ailleurs le cas lors de l’exploitation de CMS (Drupal par exemple) où le système applicatif du CMS peut donner l’illusion d’une sécurité par défaut. Même si c’est effectivement le cas nativement, il faut prendre en compte les modifications apportées lors d’ajout de modules ou mise en place de configurations en lien avec la sécurité. Il s’avère que la plupart des vulnérabilités sont engendrées par des inattentions, des erreurs de conception ou des configurations dites permissives. Il est donc primordial d’être vigilant face à ce type de problématique et garantir la mise en place de tests suffisamment exhaustifs pour renforcer la sécurisation de l’application.

Comment protéger ses données sensibles ?

 

Vous souhaitez bénéficier d'un audit de sécurité ?
Prenez un rendez-vous de 15 minutes pour discuter : 
Elsa-Bestault-experte-AODBElsa Bestault
Directrice Commerciale

 

Protéger les données sensibles

1. Défaillance de contrôle d’accès

Une défaillance de contrôle d'accès est un cas typique de vulnérabilités, généralement causé par un manque de vigilance sur les autorisations d'accès.

  • Vérification des accès utilisateurs réalisés.
  • Logique de contrôle en amont par le technicien sur les éventuelles possibilités d’accès aux données dans son code.
  • Protection des formulaires.
  • Protection des cookies.

2. Exposition de données sensibles

Très fréquents, l’exposition de données sensibles apparaît généralement lors de l’affichage d’erreurs techniques qui doit être contrôlé car ces rapports ne sont d’aucune utilité pour les utilisateurs finaux (seulement les techniciens) mais peuvent constituer une vulnérabilité puisqu’ils peuvent informer des tiers mal intentionnés sur le contexte d’usage de l’application.

  • Ne jamais afficher des messages d’erreur et les traces du stack sur les environnements finaux.
  • Mise en place par les techniciens des errors handlers et lever des exceptions pour éviter une gestion des erreurs à PHP.
  • Contrôle des headers sur les pages, emails … pour éviter de communiquer des failles potentielles à un tiers mal intentionné.
  • Encrypter et hasher toute donnée sensible stockée en base de données.
  • Utilisation d’un protocole d’échange sécurisée pour la navigation (HTTPS).

3. Défaillance d’authentification

Nous parlons de défaillance d’authentification lorsqu'une application tente de définir des règles de sécurité lors de la création de ses mots de passe utilisateurs mais que ces règles affaiblissent davantage la sécurité des codes sélectionnés.

Définir la politique de réinitialisation du mot de passe / de l’identifiant utilisateur.

En conclusion, la sécurité est une réflexion globale où le technicien doit se représenter des cas d’usage de leur application ne représentant pas forcément des parcours utilisateurs classiques et pouvant faire aboutir à des divulgations importantes. La méfiance doit être de rigueur, il est même primordial de pouvoir envisager des situations complexes où une donnée pourrait fuiter ou être modifiée par la mauvaise personne.

Consultez l’article complet sur le blog d’Actency, Constructeur de L’alliance Of Digital Builders

Vous souhaitez en savoir plus ?
Rencontrons-nous

  • Devops
  • Sécurité

À la une

1 sep 2021
Que signifie la "Security By Design" ?

La sécurité des données et des systèmes est un enjeu crucial pour les entreprises. Cela commence par l’adoption d’une approche plus proactive de la sécurité des infrastructures : une approche qui ne repose pas sur les outils de protection ou de réparation habituels fournis par un tiers, mais qui intègre la sécurité dans votre infrastructure, de manière native.

 

Votre entreprise utilise de plus en plus le cloud computing ? Vous voulez pouvoir maintenir une stratégie de sécurité cohérente même si votre infrastructure évolue ? Le principe du Security by Design répond à vos exigences actuelles.

AODB-cybersecurite-blog-SecurityByDesign

Expertises
S ...
4 mai 2021
Qu'est-ce qu'une usine à sites ?
CMS
Usine à ...
17 sep 2021
La guerre de la cyber-sécurité a commencé, mais de quoi s'agit-il ?
Expertises
S ...
17 sep 2021
Gare aux cyber-risques liés aux objets connectés !
Expertises
E ...
+ 200 Experts
7 Agences & Bureaux en France
+30 000Jour/Homme par an
Contributeur Et conférencier en Europe
+3000 Projets

Participez à nos workshops et events

Une usine à sites avec Drupal, c'est quoi et pourquoi faire ?
  • 23 septembre 2021
    14:30 - 15:00
Webinar
Conception et déploiement de stratégies d'Inbound Marketing
  • 24 septembre 2021
    14:30 - 15:00
Webinar

Nous contribuons aux évolutions et aux conférences technologiques en Europe

  • Image
    drupal camp
  • Image
    Paris Open Source Summit
  • Image
    IT Security & Meetings
  • Image
    DrupalCon