Après avoir rappelé l'importance de principes fondamentaux
tel celui de la défense en profondeur, cet ouvrage explique
comment sécuriser une application professionnelle en PHP et
MySQL à tous les niveaux, depuis la configuration du serveur
jusqu'à la protection de la base de données MySQL, sans
oublier toutes les vulnérabilités propres aux sites web
dynamiques basés sur des langages de script. Maîtriser la
sécurité pour les applications en ligne. De nouvelles
vulnérabilités apparaissent chaque jour dans les applications
en ligne et les navigateurs. Pour mettre en place une politique
de sécurité à la fois efficace et souple, sans être envahissante,
il est essentiel de maîtriser les nombreux aspects qui entrent en
jeu dans la sécurité en ligne : la nature du réseau, les clients
HTML, les serveurs web, les plates-formes de développement,
les bases de données... Autant de composants susceptibles
d'être la cible d'une attaque spécifique à tout moment. Une
référence complète et systématique de la sécurité
informatique. Ecrit par deux experts ayant une pratique
quotidienne de la sécurité sur la pile LAMP, ce livre recense
toutes les vulnérabilités connues, les techniques pour s'en
prémunir et leurs limitations. Très appliqué, il donne les clés
pour se préparer à affronter un contexte complexe, où les
performances, la valeur des données et la complexité des
applications pimentent la vie des administrateurs responsables
de la sécurité.
Damien Seguy est expert LAMP. Il contribue à l'industrialisation de PHP et travaille sur l'innovation dans les méthodes de gestion des projets, notamment à l'automatisation des outils d'analyse. Il participe fréquemment à des conférences nationales et internationales. Damien est co-fondateur de I'AFUP et de PHP Québec et le père de l'elePHPant en peluche. Philippe Gamache est président de Parler Haut, Interagir Librement, entreprise qui réalise des audits de sécurité, performance et qualité du code des applications web en PHP. Webmestre de plusieurs sites, il a à son actif professionnel des références importantes (Canadian National Railway, Bombardier, IBM...). Contributeur à une dizaine de projets LAMP, il a co-organisé la conférence PHP Québec, participe à plusieurs revues spécialisées et est président du conseil d'administration de la section montréalaise de l'OWASP.