L’intégration de LLM ne se limite plus à l’ajout d’un chatbot capable de répondre à des questions ou de générer du texte. Les Large Language Models (LLM) peuvent être connectés aux données internes d’une organisation au moyen d’architectures RAG, interagir…
Les injections SQL font partie des vulnérabilités historiques des applications web. Malgré la généralisation des frameworks, des ORM et des mécanismes d’accès aux données plus sûrs, elles peuvent encore apparaître lorsqu’une donnée contrôlée par un utilisateur influence directement la structure…
Il est courant qu’un serveur envoie des requêtes à d’autres systèmes. Dans certaines situations, cependant, un attaquant peut parvenir à influencer ces requêtes : en modifiant certaines informations du chemin ou des paramètres, en ciblant un autre hôte, voire en…
Autoriser des utilisateurs à insérer du contenu HTML est une fonctionnalité courante dans les applications web. Éditeurs WYSIWYG, systèmes de commentaires, messageries, CMS ou outils collaboratifs doivent souvent permettre l’utilisation de texte enrichi tout en empêchant l’exécution de code JavaScript…
Content Security Policy (CSP) est l’un des principaux mécanismes de sécurité proposés par les navigateurs pour limiter l’impact des vulnérabilités côté client. En théorie, une CSP bien conçue neutralise une grande partie des attaques par injection ; en pratique, elle…
Les fonctionnalités d’upload de fichiers sont omniprésentes dans les applications modernes. Photos de profil, factures, pièces d’identité ou médias reposent tous sur des mécanismes capables d’accepter des contenus fournis par des utilisateurs ou par des systèmes externes. Derrière cette fonctionnalité…
Les vulnérabilités RCE (Remote Code Execution) comptent parmi les failles de sécurité les plus dangereuses affectant les applications et infrastructures modernes. Leur capacité à permettre l’exécution de code arbitraire à distance en fait un point d’entrée récurrent dans certaines des…
L’injection SQL (SQLi) est l’une des vulnérabilités les plus connues des applications web. Elle reste pourtant pertinente dans les environnements modernes. Même si les frameworks, ORM et bibliothèques d’accès aux données ont considérablement réduit le nombre de requêtes SQL construites…
Les failles XSS (Cross-Site Scripting) font partie des vulnérabilités historiques des applications web. Selon le contexte, une faille XSS peut mener à un détournement de session, un vol d’identifiants, une prise de contrôle de compte, une exposition de données sensibles,…
