L'insécurité d'Ajax (Billy Hoffman)

• Ajax = Asynchronous JavaScript And XML

• • Utilisation conjointe de technologies

• La problématique serveur d'Ajax

• • Pas de différentiation d'une navigation "manuelle"
  • Pas d'entêtes particulière

• La problématique client d'Ajax

• • Requêtes invisibles
  • Attaques XSS plus évoluées(scanner TCP)