Approches de sécurité des applications dans la formation à la cybersécurité PPT

Diapositive 2

Cette diapositive met en évidence les approches de sécurité des applications. Ce sont la revue de conception, l'outillage automatisé, la revue de code, l'audit de sécurité boîte noire et la plateforme coordonnée de vulnérabilité.

Diapositive 3

Cette diapositive traite de la revue de conception comme approche de sécurité des applications. L'architecture et la conception de l'application peuvent être vérifiées pour détecter les problèmes de sécurité avant l'écriture du code.

Diapositive 4

Cette diapositive aborde l'outillage automatisé comme approche de sécurité des applications. De nombreux outils de sécurité peuvent être automatisés en les intégrant dans la procédure de développement ou de test.

Diapositive 5

Cette diapositive traite de la revue de code ou revue de sécurité boîte blanche comme approche de sécurité des applications. Un ingénieur en sécurité examine l'application avec une inspection manuelle du code source et recherche les failles de sécurité.

Diapositive 6

Cette diapositive aborde l'audit de sécurité boîte noire comme approche de sécurité des applications. Ce test cherche à reproduire une situation dans laquelle des attaquants externes ciblent et tentent de compromettre vos systèmes dans le monde réel.

Diapositive 7

Cette diapositive aborde la plateforme coordonnée de vulnérabilité comme approche de sécurité des applications. De nombreux sites Web et fournisseurs de logiciels proposent des solutions de sécurité d'applications alimentées par des pirates éthiques via lesquelles les individus peuvent être reconnus et récompensés pour avoir signalé des défauts ou des bogues.

Diapositive 8

Cette diapositive énumère les risques de sécurité des applications. Ce sont : le cross-site scripting (XSS), l'injection SQL, le déni de service, la corruption de mémoire, la falsification de requête intersite et le dépassement de tampon.

Diapositive 9

Cette diapositive aborde le cross-site scripting comme un risque de sécurité des applications. Dans les attaques par cross-site scripting, des scripts malveillants sont injectés dans des sites Web bénins et dignes de confiance. Les attaques XSS se produisent lorsqu'un attaquant envoie un code malveillant, généralement sous la forme d'un script côté navigateur, à un autre utilisateur final via une application en ligne.

Diapositive 10

Cette diapositive donne des informations sur l'injection SQL comme risque de sécurité des applications. Les pirates utilisent la technique d'injection SQL (SQLi) pour exploiter les vulnérabilités des bases de données.

Diapositive 11

Cette diapositive traite du déni de service (DoS) comme risque de sécurité des applications. Les attaquants à distance peuvent utiliser des attaques par déni de service et par déni de service distribué (DDoS) pour bombarder un serveur ciblé ou l'infrastructure qui le prend en charge avec un trafic factice, non authentique.

Diapositive 12

Cette diapositive aborde la corruption de mémoire comme un risque de sécurité des applications. La corruption de mémoire est un défaut qui se produit dans un système informatique lorsque sa mémoire est modifiée sans affectation explicite.

Diapositive 13

Cette diapositive traite de la falsification de requête intersite comme un risque de sécurité des applications. Les pirates utilisent la falsification de requête intersite (CSRF) pour usurper l'identité d'utilisateurs autorisés après les avoir trompés pour qu'ils soumettent une requête d'autorisation.

Diapositive 14

Cette diapositive traite du dépassement de tampon comme un risque de sécurité des applications. Un dépassement de tampon se produit lorsqu'un code malveillant est introduit dans la région de mémoire allouée du système.

Diapositive 15

Cette diapositive donne des informations sur la gestion des performances des applications (APM). Les données APM peuvent aider à améliorer la sécurité des logiciels en donnant une image complète de l'architecture et des composants d'une application, en évaluant les performances optimales avec un référentiel dynamique et en alertant lorsque des différences ou des anomalies sont détectées.