L'esprit proxiad
Actualités
Facebook Proxiad
🔒 Mondays Sécu 🔒
🚀A5:2017 Broken Access Control
📅 Lundi 10 Août de 18h à 18h30
🎙 Houssem Zeiri, Consultant en Sécurité des Systèmes d’Information chez Proxiad Ile de France
⏩ us02web.zoom.us/j/83089476821
Le contrôle d'accès fait appliquer une politique telle que les utilisateurs ne peuvent pas agir en dehors des autorisations prévues.
Le non-respect des contrôles d'accès (Broken Access Control) est une faille de sécurité courante et souvent critique. La conception et la gestion des contrôles d'accès est un problème complexe et dynamique qui applique des contraintes commerciales, organisationnelles et juridiques à une mise en œuvre technique.
Durant la présentation, nous allons discuter de la sécurité du contrôle d'accès, les types de vulnérabilités qui peuvent survenir avec le contrôle d'accès, et résumer comment prévenir ces vulnérabilités.
www.meetup.com/fr-FR/Proxiad-Paris/events/272376989/
🔒 Mondays Sécu 🔒
🚀 A3:2017 Sensitive Data Exposure
📅 Lundi 3 Août de 18h à 18h30
🎙 Houssem Zeiri, Consultant en Sécurité des Systèmes d’Information chez Proxiad Ile de France
⏩ us02web.zoom.us/j/85842785766
Les risques de la fuite de données sensibles des utilisateurs ou des entreprises sont assez évidents, mais la divulgation d'informations techniques peut parfois être tout aussi grave. Bien que certaines de ces informations soient d'une utilité limitée, elles peuvent constituer un point de départ pour exposer une surface d'attaque supplémentaire, qui peut contenir d'autres vulnérabilités intéressantes.
Durant la présentation, nous allons expliquer les bases des vulnérabilités liées à la divulgation des informations sensibles et décrire comment vous pouvez les trouver et les exploiter. Nous vous donnerons également quelques conseils sur la manière dont vous pouvez prévenir les vulnérabilités de divulgation d'informations sur vos propres sites web.
🔒 Mondays Sécu 🔒
🚀 XSS (part 1) Cross-Site Scripting
📅 Lundi 27 juillet de 18h à 19h
🎙 Houssem Zeiri Consultant en Sécurité des Systèmes d’Information chez Proxiad Ile de France
⏩ us02web.zoom.us/j/85717164933
Classée 3ème dans la liste du top 10 de l’OWASP de 2013 et 7ème en 2017, la vulnérabilité XSS est l’une des vulnérabilités les plus détectées dans les applications web.
Le cross-site scripting (également connu sous le nom de XSS) permet à un attaquant de compromettre les interactions des utilisateurs avec une application vulnérable.
La saison des Proxi'Mondays est en pause le temps des vacances, elle reprendra à la rentrée. ☀
En attendant, nous vous proposons d'assister aux web conférences autour de la sécurité et des tips associés : 🔒 Mondays Sécu 🔒. Focus sur les vulnérabilités Web ou Système en alliant partie théorique puis pratique.
Elles seront animées tous les lundis de 18h à 18h30 par Houssem eddine Zeiri, Consultant en Sécurité des Systèmes et d'Information chez Proxiad Ile de France.
🚀 XML External Entities
📅 Lundi 20 juillet de 18h à 19h
🎙 Houssem Zeiri Consultant en Sécurité des Systèmes d’Information chez Proxiad Ile de France
⏩ us02web.zoom.us/s/88259643578
Classée 4éme dans la liste du top 10 de l’OWASP de 2017, la vulnérabilité XXE est une vulnérabilité avec un impact critique sur les applications web.
L'injection d'entités externes XML (également appelée XXE) permet à un attaquant d'interférer avec le traitement des données XML par une application. Elle permet souvent à un attaquant de visualiser des fichiers sur le serveur d'application.
Les moteurs de recherche se perfectionnent. Ils sont capables de penser, de naviguer et d’apprécier un site web comme un internaute humain peut le faire. Ce qui fait l’apparition du SXO « Search eXperience Optimization ».
Est-ce la mort du SEO et la nouvelle ère du SXO ?
Réponse ici : www.proxiad.com/blog/sxo-search-experience-optimization-le-successeur-du-seo/
Un grand merci à Laure Brisciano pour cet excellent article qui nous en dit long sur les nouvelles stratégies à adopter pour un référencement optimisé !
#SEO #SXO #UX #google
Twitter Proxiad
[PROXIMONDAYS]
Ne loupez pas notre web conférence de ce soir à 18h.
Laure Brisciano vous présente le GREEN IT, en levant le voile sur le mystère du numérique vert.🌱
Rendez-vous sur le tweet suivant pour retrouver toutes les informations et le lien Zoom ⬆