Xss et injection sql:Conclusions

From aldeid
Jump to navigation Jump to search

Conclusions

La sécurité à appliquer à une application est très généralement un compromis issu des coûts d'opportunités, c'est-à-dire une balance entre le coût supplémentaire de la prestation et les impacts d'une potentielle attaque.

Des types de failles connues aujourd'hui, les deux points étudiés dans ce document constituent des vulnérabilités critiques pour des applications Web. Comparativement aux coûts supplémentaires engendrés par une protection de l'application, il paraît indispensable de développer de manière sécurisée.




Injection SQL