• Annuaire - Sécurité

  Proposer un site

• Outils SQL

  Vulnérabilités

• Outils pour PHP

  Outils de filtrages

• Robots de tests

•  
•  
•  
• Linux Security 
• communauté de discussion et d'information sur la sécurité linux et des autres programmes open source
•  
• Ilia Alshanetsky 
• Le blog d'Ilia Alshanetsky, un pilier du groupe PHP, porte un regard particulier sur les aspects sécurité et performances de PHP. Ilia est l'un des responsables des publications de PHP et de l'assurance qualité.
•  
• Chris Shiflett 
• Il s'agit du blogue de Chris Shiflett, l'un des experts PHP les plus connus.
•  
• Stephan Esser - Suspekt 
• Stephan Esser est l'un des experts de la sécurité PHP des plus agressifs sur le marché. On lui doit de nombreuses découvertes de vulnérabilités, en PHP comme pour d'autres applications web.
•  
• PHP Secure.info 
• Voici un site qui recence les vulnérabilités de PHP et de différentes applications web, telles que publiées officiellement sur des sites de référence tels que securityfocus, CERT, securnia, frSIRT, ou securityTracker. On trouve aussi plusieurs articles sur la sécurité, en français.
•  
• Consortium de sécurité PHP 
• PHP Security Consortium : ce site web est dédié à la sécurité PHP. Vous y trouverez des articles de fond ainsi que des projets consacrés à la sécurité.
•  
• Documentation PHP sur la sécurité 
• Vous trouverez à cette adresse le chapitre de la documentation PHP consacré à la sécurité, traduit en français.
•  
• Wiki Secure PHP 
• Ce Wiki est consacré à la sécurité PHP et comporte beaucoup d’explications de fond sur les mécanismes d’attaque et de défense des applications PHP contre les menaces du Web.
•  
• Documentation MySQL sur la sécurité 
• Le chapitre de la documentation MySQL concernant la sécurité y est traduit en français.
•  
• Ha.ckers.org 
• Le blog de RSnake propose de nombreuses dépêches dans le domaine de la sécurité des applications web. Les concepts et les prototypes ne sont pas reliés directement à PHP, mais sont parfaitement utilisables. Notez en particulier une excellente liste d’exemple d’injections XSS qui fonctionnent et qui pourraient passer outre de nombreux filtres.
•  
• Jeremiah Grossman 
• Le blogue de Jeremiah Grossman est souvent relié bilatéralement avec celui de Rsnake. On y trouve notamment une collection des hacks de 2006, avec les inventions de l’année en termes de trucs d’attaques.
•  
• Jungsonn studios 
• Le blogue de Jungsonn, consacré à la sécurité des applications web.
•  
• Open Web Application Security Project 
• Ce site est celui de Open Web Application Security Project, consacré à la sécurité des applications web. C’est une mine d’informations.
•  
• Sans.org TOP 20 
• Ce site dresse la liste des 20 principales menaces de sécurité pour les ordinateurs pour l’année en cours.
•  
• CGI security 
• Il s’agit d’un site d’actualités de la sécurité des applications web. Il propose entre autres plusieurs foires aux questions sur la sécurité, sur différentes attaques et méthodes de défenses à mettre en place.
•  
• web Application Security Consortium 
• WASC (web Application Security Consortium) est un group d'experts internationaux, qui se sont fédérés pour produire une démarche Open Source de sécurité sur le web. Le site propose différents projets et des articles de fond la sécurité.
•  

  Proposer un site