Copyright © 2007 – La fondation OWASP Ce document est disponible sour la license Creative Commons SA 2.5 Traduction Francaise © Sébastien GIORIA La fondation OWASP OWASP Trouver et combattre les causes des applications non sécurisées Jeff Williams OWASP Chair New York/New Jersey Chapter Meeting June 12, 2007

OWASP Avertissement ! Les attaques XSS et CSRF ont évoluées Tout site que vous visitez peut infecter votre navigateur Un navigateur infecté peut faire tout ce que vous faites Un navigateur infecté peut scanner, infecter et propager le problème % des applications Web sont porteuses de problèmes. 2

OWASP Les vulnérabilités applicatives les plus courantes

OWASP Les outils découvrent au mieux 45% des problèmes MITRE affirme que les outils de sécurité des différents éditeurs rassemblés ne couvrent que 45% des vulnérabilités connues (il en existe plus de 600 dans la base CWE) MITRE na trouvé que peu de recoupement entre les outils, ce qui veut dire que pour découvrir 45% vous devez les utilisez tous

OWASP Les outils et la connaissance de lOWASP Base de connaissance de la sécurité applicative Création dapplications Sécurisées Vérifier la sécurité de lapplication Gérer la sécurité Applicative Des outils de sécurité Applicative Formation a la sécurité applicative Recherche pour sécuriser les nouvelles technologies Un guide sur la création dapplications WEB et de webservices sécurisés Un guide sur les tests de sécurité applicatifs et sur la revue de sécurité du code Des outils pour scanner, tester, simuler et rapporter les problemes de sécurités des applications WEB Un site Web de formation Des guides et outils pour mesurer et gérer la sécurité applicative Des projets de recherches sur la sécurité des nouvelles technologies (comme les webservices & AJAX)

OWASP 6 La plateforme communautaire de lOWASP La fondation américaine OWASP (finance, législatif,, infrastructure, communications) Plateforme Communautaire de lOWASP (wiki, forums, mailing lists, représentants) Projets (outils et documentations) Chapitres (USA, UK, BE, FR) Conférences sur la sécurité Appilicative Acquiring and Building Secure Applications Verifying Application Security Managing Application Security Application Security Tools AppSec Education and CBT Research to Secure New Technologies Création dapplications Sécurisées Vérifier la sécurité de lapplication Gérer la sécurité Applicative Des outils de sécurité Applicative Formation a la sécurité applicative Recherche pour sécuriser les nouvelles technologies Base de connaissance de la sécurité applicative

OWASP 7 Les projets de lOWASP sont vivants ! …

OWASP 8 (notre wiki)

OWASP Les chiffres de lOWASP 420,000 pages vues par mois 15,000 téléchargements par mois (uniquement sur SourceForge) 10,000 membres sur les mailing lists 2,600 utilisateurs du wiki 1,500 mises a jour du wiki par mois 89 chapitres internationaux 75 membres individuels 38 projets doutils et de documentation 28 membres institutionnels 25 nouveaux projets fondés graçe à travers le Spring of Code 0 employés 9

OWASP Comment aider ? 10 Mettre à jour le wiki ! Partager ! Nous pousser à faire mieux ! Devenir membre

OWASP 11 Merci de supporter lOWASP!