Cybersecurité

Besoin:

Répondre à un pentest réalisé par un prestataire cyber

Actions principales menées:

Eviter les injections de commandes SQL/NoSQL pour interagir avec la base de donnée par:
Protection des envois Curl
Protection des requêtes SQL avec paramètres
Eviter les injections de scripts malveillants par:
Protection des formulaires d’envoi
Encodage des données entrantes ou sortantes
Utilisation des jetons de session ou des jetons sensibles
Eviter les vulnérabilités dites "Open Redirect"
Gestion des données d’entrées/ sorties
Utilisation de tokens
Utilisation d’une liste blanche