Sécurité web : Cross-Site Scripting (XSS)

Study Notes

Definition: Injection of malicious scripts into websites, allowing attackers to steal user data or take control of user interactions
Types:
- Stored XSS: Malicious script is stored on the server and executed when a user visits the page
- Reflected XSS: Malicious script is reflected back to the user in the form of a response to a request
- DOM-based XSS: Malicious script is executed on the client-side, altering the Document Object Model (DOM)
Attack Vectors:
- User input (e.g., forms, comments)
- Malicious ads or widgets
- Infected software or plugins
Prevention:
- Input validation and sanitization
- Output encoding
- Content Security Policy (CSP)
- HttpOnly cookies

Definition: Injection of malicious SQL code into web applications, allowing attackers to access or modify sensitive data
Types:
- Classic SQL Injection: Injecting malicious SQL code as user input
- Blind SQL Injection: Inferring database structure and data through error messages or response times
- Time-based SQL Injection: Inferring database structure and data through delay-based responses
Attack Vectors:
- User input (e.g., login forms, search queries)
- Malicious URLs or HTTP requests
Prevention:
- Prepared statements and parameterized queries
- Input validation and sanitization
- Limiting database privileges
- Regular security updates and patching

Definition: Verifying the identity of users and ensuring only authorized access to resources
Types:
- Authentication by Knowledge: Verifying user identity through something they know (e.g., passwords, answers to security questions)
- Authentication by Possession: Verifying user identity through something they possess (e.g., tokens, smart cards)
- Authentication by Inherence: Verifying user identity through something they are (e.g., biometric data)
Best Practices:
- Password hashing and salting
- Secure password storage
- Two-factor authentication (2FA)
- Regular password rotation and account lockout policies
- Secure authentication protocols (e.g., OAuth, OpenID Connect)

Définition : Injection de scripts malveillants dans les sites web, permettant aux attaquants de voler des données utilisateur ou de prendre le contrôle des interactions utilisateur
Types :
- XSS Stocké : Le script malveillant est stocké sur le serveur et exécuté lorsque l'utilisateur visite la page
- XSS Réfléchi : Le script malveillant est renvoyé à l'utilisateur sous forme de réponse à une requête
- XSS basé sur le DOM : Le script malveillant est exécuté côté client, modifiant le Modèle d'Objet du Document (DOM)
Vecteurs d'attaque :
- Entrée utilisateur (par exemple, formulaires, commentaires)
- Annonces publicitaires ou widgets malveillants
- Logiciels ou plugins infectés
Prévention :
- Validation et nettoyage des entrées
- Encodage de sortie
- Politique de Sécurité de Contenu (CSP)
- Cookies HttpOnly

Définition : Injection de code SQL malveillant dans les applications web, permettant aux attaquants d'accéder ou de modifier des données sensibles
Types :
- Injection SQL Classique : Injection de code SQL malveillant comme entrée utilisateur
- Injection SQL Aveugle : Inférence de la structure de la base de données et des données à travers des messages d'erreur ou des temps de réponse
- Injection SQL basée sur le Temps : Inférence de la structure de la base de données et des données à travers des réponses retardées
Vecteurs d'attaque :
- Entrée utilisateur (par exemple, formulaires de connexion, requêtes de recherche)
- URLs ou requêtes HTTP malveillantes
Prévention :
- Déclarations préparées et requêtes paramétrées
- Validation et nettoyage des entrées
- Limitation des privilèges de la base de données
- Mises à jour de sécurité régulières et correctifs

Définition : Vérification de l'identité des utilisateurs et assurant l'accès autorisé aux ressources
Types :
- Authentification par Connaissance : Vérification de l'identité de l'utilisateur par quelque chose qu'il sait (par exemple, mots de passe, réponses à des questions de sécurité)
- Authentification par Possession : Vérification de l'identité de l'utilisateur par quelque chose qu'il possède (par exemple, jetons, cartes à puce)
- Authentification par Inhérence : Vérification de l'identité de l'utilisateur par quelque chose qu'il est (par exemple, données biométriques)
Bonnes Pratiques :
- Hachage et salage de mots de passe
- Stockage sécurisé des mots de passe
- Authentification à deux facteurs (2FA)
- Rotation régulière des mots de passe et politiques de verrouillage de compte
- Protocoles d'authentification sécurisés (par exemple, OAuth, OpenID Connect)

Podcast