Les spécifications XML et les schémas XML comportent de multiples failles de sécurité. Parallèlement, ces spécifications fournissent les outils nécessaires pour protéger les applications XML. Bien que nous utilisions des schémas XML pour définir la sécurité des documents XML, ils peuvent être détournés pour mener diverses attaques.

L'énumération de noms d'utilisateur survient lorsque des pirates utilisent des attaques par force brute pour obtenir des identifiants. Découvrez comment l'éviter avec Secure Code Warrior.

Le bug est toujours présent. Il ne peut pas être corrigé immédiatement. Au cours des derniers mois, j'ai contacté des dizaines d'entreprises et de fournisseurs concernés dans le cadre de leurs programmes de prime aux bugs afin de faire corriger leur configuration.

La semaine dernière, j'ai étudié les vulnérabilités de Java Spring afin de mettre à jour nos directives de développement sécurisé.

La vulnérabilité concerne la manière dont Struts analyse ce type de données et les convertit en informations interprétables par le langage de programmation Java.

En définissant des autorisations personnalisées, une application peut partager ses ressources et ses fonctionnalités avec d'autres applications.

La rémanence des données est la représentation physique résiduelle de données ayant été effacées d'une manière ou d'une autre.

Le chiffrement complet des appareils Android sécurise toutes les données et les écrit sur le stockage, de sorte qu'elles ne soient visibles qu'une fois l'appareil déverrouillé. Apprenez-en plus avec Secure Code Warrior.

Il est parfois essentiel qu'une application puisse vérifier qu'une action est effectuée en toute connaissance de cause et avec le consentement explicite de l'utilisateur.

Nous pouvons injecter un fichier dans un zip dont le nom est préfixé par un