HSC
Cabinet de consultants en sécurité informatique depuis 1989 - Spécialisé sur Unix, Windows, TCP/IP et Internet
Mode texte : accès au contenu de la page
Hervé Schauer Consultants
Vous êtes ici : Accueil > Ressources > Présentations > Éléments de sécurisation PHP
Accéder au : Site HSC des formations
Recherche :  
English version
   Services   
o Domaines de compétences
o Conseil & Expertise
o Prestations ISO 27001
o Veille en vulnérabilités
o Audit & Évaluation
o Tests d'intrusion
o Tests de vulnérabilités (TSAR)
o Analyse Forensique
o Certification ARJEL
o Formations
o E-learning
   Conférences   
o Agenda
o Interventions passées
o Tutoriels
   Ressources   
o Index thématique
o Brèves
o Présentations
o Cours
o Articles
o Outils (téléchargement)
o Veille en vulnérabilité
   Société   
o Hervé Schauer
o Equipe
o Offres d'emploi
o Références
o Historique
o Partenariats
o Associations
   Presse et
 communication
 
 
o Newsletter HSC
o Revue de presse
o Communiqués de presse
o Publications
   Contacts   
o Coordonnées
o Requêtes particulières
o Accès à nos locaux
o Hôtels proches de nos locaux
|>|Éléments de sécurisation PHP  
> Accès au contenu HTML Début de la présentation
PDF Version PDF [230 Ko]  
> Description PHP est un langage utilisé par de plus en plus d'applications Web complexes. Quels sont les problèmes de sécurité classiques rencontrés ? Comment s'en prémunir ? Comment bien configurer PHP, et comment développer des applications de manière sécurisée ?  
> Contexte & Dates Présentation effectuée au Forum PHP organisée par l'AFUP (http://www.afup.org/), le 27 novembre 2003.
 
> Auteur Alain Thivillon (Alain.Thivillon@hsc.fr)  
> Langue et Nature [ Français - HTML ]  
> Résumé &
Table des matières
Page de garde
Plan
Vulnérabilités PHP - PHP Lui même
Vulnérabilités PHP - Langage - 1
Vulnérabilités PHP - Langage - 2
Vulnérabilités PHP - Programmeurs
Attaquants et Cibles
Exemples d'attaques - 1
Exemples d'attaques - 2
Exemples d'attaques - 3
Recommandations
Configuration (php.ini) - 1
Configuration (php.ini) - 2
Configuration (php.ini) - 3
Programmation
Programmation - 2
Programmation - 3
Programmation - 4
Méthodes
Methodes - 2
Conclusion  
> Documents liés
themeWeb
[Formation]  Sécurité des serveurs et des applications web
[Outil]  Outil Webef [Outil de brute-force de fichiers et répertoires d'un serveur web - Anglais]
[Présentation]  Les webshells, ou comment ouvrir les portes de son réseau ? [21 octobre 2010 - Français]
[Présentation]  JBoss AS: exploitation et sécurisation [11 juin 2010 - Français]
[Présentation]  Les webshells, ou comment ouvrir les portes de son réseau ? [16 mars 2010 - Français]
[Présentation]  Les webshells, véritable menace pour les SI ? [1 décembre 2009 - Français]
[Présentation]  Problèmes rencontrés dans les applications web des entreprises [27 novembre 2008 - Français]
[Présentation]  Sécurité des applications [23 octobre 2008 - Français]
[Présentation]  Audit de code, retour d'expérience [21 novembre 2007 - Français]
[Présentation]  Évolution des attaques de type Cross-Site Request Forgery [1 juin 2007 - Français]
[Présentation]  Chiffrement de contenu Web hostile over HTTP [31 mai 2007 - Français]
[Présentation]  Le Web 2.0 : Plus d'ergonomie... et moins de sécurité ? [22 mai 2007 - Français]
[Brève]  Installation et fonctionnement de mod_security2 [24 avril 2007 - Français]
[Brève]  Présentation du module ModSecurity de Apache. [14 juin 2006 - Français]
[Présentation]  Sécurité des bases de données et des ERP [15 juin 2005 - Français]
[Présentation]  Multiplexage des flux applicatifs dans SSL/TLS dans les VPN SSL [7 avril 2005 - Anglais]
[Présentation]  Web Services et Sécurité [10 septembre 2003 - Français]
[Brève]  Mécanismes d'authentification HTTP/HTTPS [10 mars 2003 - Français]
[Présentation]  L'exécution croisée de code [27 février 2003 - Français]
[Présentation]  SGBD et Sécurité [1 avril 2002 - Français]
[Présentation]  Apache et la sécurité des serveurs web [1 février 2002 - Français]
[Brève]  Mise en oeuvre de filtrage avec mod_eaccess sur un relais HTTP inverse [3 septembre 2001 - Français]
[Outil]  Outil Subweb [Relais inverse HTTP - Anglais]
[Outil]  Outil Babelweb [Obtention automatique d'informations d'un serveur web - Anglais]
[Brève]  Wrappeur universel de CGI [5 août 2001 - Français]
[Brève]  Pourquoi HTTPS n'est pas de la sécurité web [7 mai 2001 - Anglais]
[Brève]  Filtrer des URLs dans un relais inverse [5 mai 2001 - Français]
[Présentation]  Piratage des serveurs web [14 mars 2001 - Français]
[Brève]  Pourquoi un relais inverse [13 février 2001 - Français]
[Brève]  Apache en relais inverse [11 novembre 2000 - Français]
[Présentation]  Les services internet (messagerie, DNS, web) en toute sécurité avec Linux [26 septembre 2000 - Anglais]
[Présentation]  Les services internet (messagerie, DNS, web) en toute sécurité avec Linux [26 avril 2000 - Français/Anglais]
[Présentation]  Les services internet (messagerie, DNS, web) en toute sécurité avec Linux [1 février 2000 - Français]
[Veille]  Netscape [16 janvier 1996 - Français]
themeProgrammation sécurisée
[Formation]  Programmation sécurisée
[Présentation]  Sécurité des applications [23 octobre 2008 - Français]
[Présentation]  Audit de code, retour d'expérience [21 novembre 2007 - Français]
[Présentation]  Évolution des attaques de type Cross-Site Request Forgery [1 juin 2007 - Français]
[Présentation]  Le Web 2.0 : Plus d'ergonomie... et moins de sécurité ? [22 mai 2007 - Français]
[Présentation]  Sécurité dans les développements de logiciels [11 mai 2007 - Français]
[Présentation]  Comment concevoir des applications sécurisées basées sur la séparation des privilèges [11 juillet 2002 - Français/Anglais]
[Présentation]  Programmation sécurisée et trappes logicielles [18 mars 2002 - Français]
themeLogiciels libres
[Présentation]  Logiciels libres et sécurité [25 octobre 2006 - Français]
[Présentation]  Logiciels libres et sécurité [13 octobre 2006 - Français]
[Article]  Compte-rendu de la table ronde sur la sécurité du logiciel libre aux Assises de la sécurité 2006 [13 octobre 2006 - Français]
[Présentation]  Serveur de messagerie sécurisé et libre [12 février 2004 - Français]
[Présentation]  L´intérêt du logiciel libre en sécurité [18 janvier 2004 - Français]
[Présentation]  Logiciels libres et Sécurité [27 novembre 2003 - Français]
[Présentation]  Linux et la sécurité [22 novembre 2002 - Français]
[Présentation]  Sécurité et services publics - intérêt et mise en oeuvre des logiciels libres [19 septembre 2002 - Français]
[Présentation]  L'intérêt du logiciel libre en sécurité [5 janvier 2002 - Français]
[Présentation]  L'intérêt du logiciel libre en sécurité [26 septembre 2000 - Anglais]
[Présentation]  Firewalls & OS libres : une alternative sûre [12 mai 2000 - Français]
[Présentation]  L'intérêt du logiciel libre en sécurité [10 avril 2000 - Français/Anglais]
[Présentation]  La sécurité et les logiciels libres [29 mars 2000 - Français]
[Présentation]  Les logiciels libres en sécurité [16 mars 2000 - Français]
[Présentation]  Le logiciel libre en sécurité Internet/Intranet [18 juin 1999 - Français]
[Présentation]  L'alternative du logiciel libre en sécurité Internet/Intranet [11 février 1999 - Français]
> Droits d'auteur © 2003, Hervé Schauer Consultants, tous droits réservés.

 

Dernière modification le 4 mars 2004 à 11:58:22 CET - webmaster@hsc.fr
Informations sur ce serveur - © 1989-2010 Hervé Schauer Consultants