Sites web mieux sécurisés

L’Agence Nationale de la Sécurité des Systèmes d’Information en France (ANSSI) a publié récemment une série de recommandations pour mieux sécuriser les sites web.

En effet, Ce document propose des mesures permettant de protéger les sites web contre les attaques éventuelles.

Ces recommandations sont divisées en deux catégories : la prévention et la réaction. La prévention est constituée de deux parties : l’infrastructure et le code applicatif du site web.

Pour l’infrastructure, l’ANSSI recommande une série de mesures préventives qui peuvent être prises au niveau de l’architecture et la configuration du système hébergeant le service.

Quant au code applicatif du site web, l’ANSSI propose des précautions à appliquer pour mieux gérer les entrées. Concernant la deuxième catégorie : la réaction, l’ANSSI a fourni des règles et des propositions concernant les méta-informations ; la détection des incidents et les conduites à tenir en cas d’incidentes.

A signaler que les éléments fournis par le document doivent être soumis à la validation de l’administrateur du système avant l’implémentation.

Pour en savoir plus

www.ssi.gouv.fr