Eh beh, pure coincidence, ce matin en me levant j'ai eu une idée qui est la resulte de certains besoins :
Il me faut des tutos de développement php sécurisé.
Comme il est réputé pour ne pas l'être, mais c'est juste dûe à chaque fois à un mauvais développement, et/ou mauvaise configuration du serveur.
Donc je me suis mis a fouiner un peu, et j'ai trouvé ceci :
Le consortium de securité php, avec un bon petit pdf en français de 33 pages qui explique les failles et comment corriger, puis une petite librairie de liens qui sont tout autant interessent.
Si vous en avez d'autres, n'hésitez surtout pas à les faire tourner.
# Tient donc :)
Posté par Nahuel . En réponse au journal Faille Apache/PHP permettant du XSS. Évalué à 3.
Il me faut des tutos de développement php sécurisé.
Comme il est réputé pour ne pas l'être, mais c'est juste dûe à chaque fois à un mauvais développement, et/ou mauvaise configuration du serveur.
Donc je me suis mis a fouiner un peu, et j'ai trouvé ceci :
http://www.phpsec.org/
Le consortium de securité php, avec un bon petit pdf en français de 33 pages qui explique les failles et comment corriger, puis une petite librairie de liens qui sont tout autant interessent.
Si vous en avez d'autres, n'hésitez surtout pas à les faire tourner.