Attaques et vulnérabilités des applications

Découvrez les techniques de prévention des attaques par déni de service distribué les plus efficaces, de la surveillance du trafic et de la limitation du débit aux WAF, aux Content Delivery Network, et aux solutions dédiées d’atténuation des attaques par déni de service distribué.

Apprenez-en plus sur la protection des API, pourquoi les API sont vulnérables aux attaques et comment se défendre contre les menaces courantes telles que la vulnérabilité Broken Authentication, l’exposition des données et les abus automatisés.

Apprenez-en plus sur les menaces pour la sécurité réseau les plus courantes, y compris les logiciels malveillants, les ransomwares, le phishing et les attaques DDoS. Découvrez les tendances et les bonnes pratiques à appliquer pour protéger votre entreprise.

Découvrez ce qu’est une attaque DDoS volumétrique, comment elle fonctionne, des exemples courants comme les inondations UDP, et les meilleures stratégies d’atténuation pour protéger votre infrastructure.

Learn what remote code execution (RCE) is, how RCE attacks work, why they’re dangerous, how to prevent them using WAFs, and how Fastly can help.

Découvrez ce qu’est l’analyse des vulnérabilités, pourquoi elle est importante, comment elle fonctionne, et les bonnes pratiques pour réduire les risques sur les réseaux, les applications, les API, le cloud, et les hôtes

L’injection de commande système est une vulnérabilité d’application web qui permet aux hacker d’exécuter des commandes arbitraires sur le système d’exploitation sous-jacent.

La traversée de répertoires, également appelée « path traversal » (et identifiée par CWE-22), est une vulnérabilité des applications web qui permet à des hackers d’accéder à des fichiers non prévus sur un système de fichiers sous-jacent.

Un pare-feu cloud agit comme un bouclier virtuel, protégeant les frontières numériques de votre infrastructure cloud contre les accès non autorisés et les cyberattaques.

L’authentification unique (Single Sign-On ou SSO) est une méthode d’authentification qui permet aux utilisateurs d’accéder à plusieurs applications ou services à l’aide d’un seul ensemble d’identifiants géré par un fournisseur de confiance.

Une passerelle web sécurisée (SWG) est une solution de cybersécurité qui sert de passerelle entre le réseau privé d'une organisation et le reste d'Internet.

Un fournisseur d’identité (Identity Provider, IdP) est un service qui crée, gère et maintient les informations d’identité des utilisateurs, tout en fournissant l’authentification à vos systèmes dépendants.

Une attaque par amplification DNS est une attaque DDoS de type « réflexion » qui utilise des résolveurs DNS ouverts pour submerger les cibles d’un trafic UDP amplifié.

Le Remote Desktop Protocol (RDP) est un protocole informatique développé par Microsoft qui permet aux utilisateurs de se connecter à un autre ordinateur et de l’utiliser à distance.

Le bourrage d’identifiants est un type de cyberattaque où des noms d’utilisateur et des mots de passe volés sont utilisés pour accéder sans autorisation à plusieurs sites web.

Une attaque par force brute est une cyberattaque dans laquelle un hacker utilise des logiciels pour tester de façon systématique différentes combinaisons de mots de passe pour accéder à un compte sans autorisation.