Web Security

La sécurité des applications web, prise par ce qui se mesure plutôt que par les listes de bonnes pratiques. L'OWASP Top 10 se lit en premier, il confronte le classement aux failles réellement exploitées. L'article sur l'injection SQL donne ensuite sa part réelle dans les CVE et les défenses qui tiennent, et celui sur les en-têtes HTTP ce que servent vraiment 655 pages d'accueil.

3 articles

Appsec·13 min

En-têtes HTTP de sécurité : ce que servent vraiment 655 pages d'accueil

Nous avons relevé les en-têtes de 655 pages d'accueil (SBF 120, universités, communes, CHU). 257 servent encore X-XSS-Protection, que les navigateurs ignorent ; 10 ont une CSP qui bloquerait un script injecté.

MMaxime J

9 octobre 2026

Appsec·18 min

Attaques par injection SQL : 6 % des CVE, 2,2 % des failles exploitées, et les défenses qui tiennent

L'injection SQL pèse 5,98 % des CVE publiées depuis 2015 mais 2,2 % du catalogue KEV des failles exploitées. Mesure sur la NVD, puis la mécanique contexte par contexte, les cinq familles, et la parade qui tient.

MMaxime J

24 août 2026

Appsec·14 min

OWASP Top 10 2025 : les 10 risques web, et ce que les failles exploitées en disent

Les 10 risques de l'OWASP Top 10 2025, chacun avec un exemple et sa parade, confrontés à 285 038 CVE et aux 1 410 failles du catalogue KEV : l'intégrité logicielle y pèse 2,82 fois plus que dans la NVD, le XSS 2,0 % contre 14,8 %.

MMaxime J

30 mai 2026

EASM29 Pentest25 Conformité20 NIS213 DevSecOps10 Vulnerability Management7