Tim Bass
10-03-2008 04:05 AM
Retour à voyager un peu, j'ai accepté une invitation de Wayne Huang, chef de chapitre, OWASP Taiwan, * De donner la présentation qui suit à OWASP AppSec Asie 2008, Octobre 27 - 28, 2008, Taipei:

Proxy Caches et Web Application Security

Résumé: * Proxy cache mal écrit combiné avec le code de gestion de session, peut facilement conduire à de graves violations de la sécurité Internet. Les développeurs d'applications Web peuvent ne pas savoir si leur contenu est consommée directement ou par l'intermédiaire d'un proxy cache. Les développeurs ne peuvent pas assumer que les réponses HTTP seront livrés à l'intention navigateur. En outre, les développeurs ne peuvent pas être sûr que le navigateur reçoit même le contenu destiné. En conséquence, proxy caches sont un sérieux theat à la sécurité des applications web. * Dans la présentation, nous allons discuter de la récente La violation de sécurité Tim dans Google Docs et l'examen la sécurité des applications web de gestion de session et des sujets liés à la mise en cache proxy.

Source ...