OWASP
Fondation et projets ouverts pour comprendre la sécurité des applications, consulter des guides et situer les risques techniques.
Nos guides liés à OWASP
La fiche de l’annuaire décrit le site. Ces guides expliquent des tâches concrètes et les vérifications à effectuer.
Comparer cette ressource avec d’autres fiches →
Préparer un exemple de journal exploitable pour une enquête
- Événement
- Décrire ce qui s’est produit.
- Enregistrement
- Situer quand la trace a été écrite.
- Définissez l’événement que la trace doit expliquer.
- Distinguez temps d’événement et temps d’écriture.
- Reliez les traces pertinentes par un identifiant d’interaction.
Exemple fictif : une application hors ligne envoie ses traces plus tard. L’équipe conserve les deux temps pour comprendre l’ordre des événements, au lieu de classer seulement selon l’heure de réception.
Votre trace utile : Événement fictif, deux temps et relation entre les traces.
Cet exercice documentaire ne constitue pas un audit de sécurité d’une application.
Choisir une autre méthode commentée
Méthode éditoriale construite à partir de OWASP — Logging Cheat Sheet. Documentation consultée le . Les exemples sont des exercices fictifs, pas des résultats de test du service.
Choisir le projet adapté au risque étudié
OWASP rassemble des projets communautaires, des documents et des outils consacrés à la sécurité des logiciels. Pour une question précise, partez du projet ou de la page concernée et vérifiez sa portée. Une liste de risques aide à structurer une revue ; elle ne constitue pas l’audit de votre application.
- Choix
- Identifier le projet, sa version et son contexte.
- Usage
- Documentation et outils à confronter à l’environnement étudié.
- CSV
- Lire les limites de l’interprétation et des protections selon le tableur.
- Temps des événements
- OWASP distingue l’heure de l’événement de celle de son enregistrement.
Source : OWASP — Logging Cheat Sheet · consultée le - Corrélation d’une interaction
- Un identifiant d’interaction relie les événements d’une même action.
Source : OWASP — Logging Cheat Sheet · consultée le
La mention OWASP certifie-t-elle un site ?
Non. Citer un guide ne prouve ni sa mise en œuvre ni la sécurité du service.
Documentation du profil initial
Documentation du profil initial consultée le . Les repères ajoutés portent leur propre source et date de consultation ci-dessus.
