Bonjour. Merci pour l'info,mais fais-tu cette réalisation gratuitement? A plus.

Bonjour,

Je peut en effet faire gratuitement un tour rapide des grosses failles, mais si vous voulez quelque chose de sérieux, il faut pouvoir étudier le code, donc ca donne lieux à une prestation.

Cordialement,

Arthur

Bonjour,

Google regorge d'informations bonne autant que mauvaise, mais ce n'est pas google qui va vous montrer ou sont vos failles, comment les exploiter, les bouchés, etc...

Cordialement,

Arthur

Citation de: Ether Création le le 04-08-2011 a 08:29:45

Bonjour à tous, Je me permets de poster un message ici afin de vous prévenir que beaucoup de site (vieux comme récents), présente des failles de type InjectionSql. Pour ceux qui ne le savent pas cela peut entrainer la perte du site, la modification, ou encore le vol de données (clients, login, pass, email, paiement, etc...). Pensez donc à faire tester la sécurité de votre site internet par votre webmaster, le cas échant nous pouvons le réaliser. Cordialement, Arthur

Navrant quand même ce que les gens sont capables de proposer en prestations pour faire du fric.

- Backtrack vient de sortir en version 5 RC1, c'est un projet GNU/linux (Open Source) destiné à tous les domaines de la sécurité informatique dont la sécurité de sites internet et des serveurs. Si vous avez un site sous Joomla, Joomscan est là et teste tout seul comme un grand les exploits possibles sur votre CMS préféré qui si il est à jour vous dira que tout est OK. Ensuite, Metasploit and co. font très bien le boulot.

Pour pas vous prendre la tête à l'installer et pour les récalcitrants à GNU/Linux, une version wmware est disponible en téléchargement sur le site officiel, vous téléchargez vmware player qui est gratuit aussi, vous faites open a virtual machine, vous sélectionnnez votre machine virtuelle téléchargée tout en restant sous Windows, Backtrack se lance, et c'est fait.

Une ribambelle de logiciels faciles d'utilisations pour tester votre sécurité sont également disponibles sous Windows, sourceforge en regorge etc.

Bref, si vraiment vous voulez payer pour tester la sécu de votre site, en lisant un peu, en terme de rapport temps de lecture/coût horaire du paiement d'une pseudo-prestation, vous verrez surgir un Everest d'économie.

Si vous avez besoin d'aide, vous pouvez m'envoyer un MP.

Pour finir, je suis allé faire un tour dans le portfolio et quand je vois des boutiques prestashop pas à jour faites à partir de templates gratuits et que je tombe "par hasard" sur ça: http://www.peoplearestrange.net/docs/dev/, je rigole mais en même temps ça me fait de la peine pour les clients qui ont payés pour la prestation... surtout quand le commercial se permet de venir faire le pro sur un forum.

P.S.: je me suis levé tôt et je savais pas quoi faire, je suis tombé sur ce topic et je pense quand même que parfois, faut savoir l'ouvrir, ne serait-ce que pour mettre en garde certains internautes qui n'ont peut-être pas suffisamment connaissance de certains sujets... c'est franchement prendre les gens pour des cons!!!!!!!