Appsec·18 min
Attaques par injection SQL : 6 % des CVE, 2,2 % des failles exploitées, et les défenses qui tiennent
L'injection SQL pèse 5,98 % des CVE publiées depuis 2015 mais 2,2 % du catalogue KEV des failles exploitées. Mesure sur la NVD, puis la mécanique contexte par contexte, les cinq familles, et la parade qui tient.
MMaxime J