Sécurité des applications Web

Chapitre 7. Identifier les points faibles de l'architecture des applications

Cet ouvrage a été traduit à l'aide de l'IA. Tes réactions et tes commentaires sont les bienvenus : [e-mail]

Jusqu'à présent, nous avons discuté d'un certain nombre de techniques pour identifier les composants d'une application Web, déterminer la forme des API dans une application Web et apprendre comment une application Web s'attend à interagir avec le navigateur Web d'un utilisateur. Chaque technique est utile en soi, mais lorsque les informations qu'elle permet de recueillir sont combinées de manière organisée, on peut en tirer encore plus de valeur.

Idéalement, tout au long de le processus de reconnaissance, tu prendras des notes, comme nous l'avons suggéré plus haut dans cette partie du livre. Il est essentiel de bien documenter tes recherches, car certaines applications Web sont tellement vastes que l'exploration de toutes leurs fonctionnalités peut prendre des mois. La quantité de documentation créée pendant la reconnaissance dépend en fin de compte de toi (le testeur, le hacker, l'amateur, l'ingénieur, etc.) et plus n'est pas toujours plus précieux si la priorité n'est pas correctement établie, bien que plus de données soit toujours mieux que pas de données du tout.

Idéalement, avec chaque application que tu testes, tu finiras par avoir un ensemble de notes bien organisées. Ces notes doivent couvrir :

• Technologie utilisée dans l'application web

• Liste des points de terminaison ...