Sécurité des webapps : Le cas des fichiers de Backup
Nous allons ici étudier le cas des fichiers de backup et de leur présence dans les arborescences web
Lire la suite →
Web
Dirhunt – Enumération des répertoires web sans brute force
Je vous présente dirhunt, un outil d’énumération de répertoires web qui n’utilise pas la technique du bruteforce.
Lire la suite →
HSTS – HTTP Strict Transport Security.. et BurpSuite
Dans cet article, nous allons nous intéresser au mécanisme et à la fonction de l’HSTS – HTTP Strict Transport Security.
Lire la suite →
Sécurité des sites web : L’utilité des flags Secure et HttpOnly
L’utilisation des flags HttpOnly et Secure reste aujourd’hui une exception, ils permettent cependant de contrer bon nombre des cas de vols de cookies.
Lire la suite →
Les dangers des raccourcisseurs d’URL
I. Présentation Dans cet article, je vais vous exposer quelques dangers relatifs à l’utilisation des raccourcisseurs d’URL (URL Shortener) au travers
Lire la suite →
Comment créer un logo pour une application : règles et procédés
Conseils et astuces pour créer un bon logo pour son application et sa marque, que ce soit pour Android ou iOS. Des services sont à connaître pour vous aider.
Lire la suite →
La sécurité des hébergements mutualisés
Je vous propose de voir les principaux types d’hébergements pour un site Internet, en s’attardant sur la partie sécurité concernant les hébergements mutualisés.
Lire la suite →
Comment installer Nextcloud sur CentOS 8 ?
Tutoriel d’installation de Nextcloud sur CentOS 8, avec un serveur LAMP (Apache, MariaDB/MySQL et PHP) pour créer son Cloud privé.
Lire la suite →
Google : de nouveaux raccourcis .new depuis la barre d’adresse
Depuis un an, Google propose une nouvelle fonctionnalité accessible directement depuis la barre d’adresse d’un navigateur et qui consiste à utiliser des raccourcis .new.
Lire la suite →
Reverse proxy HTTPS avec pfSense
Dans ce nouveau tutoriel dédié à pfSense, je vous propose de voir comment configurer un reverse proxy avec pfSense, en s’appuyant sur le paquet Squid
Lire la suite →
En France, plus de 200 faux sites web de banque en ligne
L’ACPR met en garde les internautes contre la hausse importante de sites frauduleux qui copient les sites officiels des banques que les Français utilisent tous les jours.
Lire la suite →
Chrome Web Store : un faux AdBlock et un faux uBlock circulent
Adblock et uBlock ont des clones sur le store de Chrome. Ces copies utilisent une technique de fraude basée sur les cookies appelée cookie stuffing.
Lire la suite →
Apache 2.4 : autoriser l’accès depuis une adresse IP avec « Require ip »
Apache 2.4 et le contrôle d’accès : comment autoriser l’accès à un dossier uniquement à partir d’une adresse IP ? Réponse avec la directive Require ip.
Lire la suite →
Firefox : Le DNS-over-HTTPS va être testé dans le mois
DNS-over-HTTPS est une méthode de protection pour la résolution DNS introduite au sein de Firefox 60, il y a plus d’un an. Mozilla va maintenant faire des essais.
Lire la suite →
Un gain de popularité pour Ecosia suite aux incendies en Amazonie
Ecosia est un moteur de recherche, au même titre que Google et Bing, sauf qu’il a la particularité d’être éco-responsable : avec lui, plantez des arbres.
Lire la suite →