Discussion :

[beejeridou]

Bonjour à tous !

Je développe actuellement un mini CMS disponible ici en version alpha : http://www.djib.me/EZ

J'ai besoin de vous pour le tester et essayer de le forcer (sans être connecté) car je ne suis le loin pas expert en sécurité et je ne peux pas me permettre de fournir un outil instable à ceux qui le souhaiterai.

Je vous en serais très reconnaissant et au plaisir de discuter de ça avec vous !

Si je ne suis pas dans le bon forum, car j'ai longtemps hésité, n'hésitez pas à votre tour, administrateurs à déplacer ce sujet.

Merci d'avance !

[beekeep]

Bonjour,

réaliser un audit de sécurité sur un site n'est pas aussi simple que cela.

A mon avis tu devrai déjà utiliser des librairies open source pour passer une série de tests automatiques.

[ABCIWEB]

Salut,

Il faut déjà te demander si tu as respecté les règles de sécurité des applications web.

L'oswap publie le top ten des failles de sécurité et les moyens de s'en défendre. Des pdf sont téléchargeables à droite dans cette page.

[beejeridou]

Oui, je suis tombé également sur ce site tout à l'heure !

Je vais tester tout ça, j'ai également téléchargé un logiciel de test de webapp, je vais faire un compte rendu bientôt

Merci !