Titre : | Mise en Oeuvre d'une solution de gestion des vulnérabilités des applications web | Type de document : | projet fin études | Auteurs : | Imad MOUSTARI, Auteur | Année de publication : | 2017 | Langues : | Français (fre) | Catégories : | Sécurité des systèmes d'information
| Mots-clĂ©s : | tests d’intrusion, scĂ©narios de menace, risques, besoins en terme de sĂ©curitĂ©, vulnĂ©rabilitĂ©s | Index. dĂ©cimale : | 1732/17 | RĂ©sumĂ© : | Le présent document rapporte et synthétise le projet de mon stage de fin d’études effectué au sein du groupe MAMDA MCMA, l’objectif de ce projet est d’assurer la sécurité des applications web au sein du système d’information.
Notre mission consistait d’abord à l’indentification des biens et des ressources à protéger, l’étude du système existant et la définition des besoins en terme de sécurité, ensuite la réalisation des tests d’intrusion portant sur la partie BackOffice aussi que sur la partie FrontOffice des applications web du système, et cela dans le but d’en améliorer le niveau de sécurité. Nous étions amenés également à étudier les différents scénarios de menace en se basant sur les tests d’intrusion effectuées à fin d’analyser les risques liés à ces menaces, la dernière étape du stage consiste à apporter des solutions aux failles découvertes, ainsi qu’à implémenter les corrections que nous avons proposées.
Pour mener à bien ce projet, nous avons élaboré une étude détaillée des outils et des méthodologies aidant à la réalisation des tests de pénétration, et des solutions permettant de faire face aux vulnérabilités détectées.
|
Mise en Oeuvre d'une solution de gestion des vulnérabilités des applications web [projet fin études] / Imad MOUSTARI, Auteur . - 2017. Langues : Français ( fre) Catégories : | Sécurité des systèmes d'information
| Mots-clĂ©s : | tests d’intrusion, scĂ©narios de menace, risques, besoins en terme de sĂ©curitĂ©, vulnĂ©rabilitĂ©s | Index. dĂ©cimale : | 1732/17 | RĂ©sumĂ© : | Le présent document rapporte et synthétise le projet de mon stage de fin d’études effectué au sein du groupe MAMDA MCMA, l’objectif de ce projet est d’assurer la sécurité des applications web au sein du système d’information.
Notre mission consistait d’abord à l’indentification des biens et des ressources à protéger, l’étude du système existant et la définition des besoins en terme de sécurité, ensuite la réalisation des tests d’intrusion portant sur la partie BackOffice aussi que sur la partie FrontOffice des applications web du système, et cela dans le but d’en améliorer le niveau de sécurité. Nous étions amenés également à étudier les différents scénarios de menace en se basant sur les tests d’intrusion effectuées à fin d’analyser les risques liés à ces menaces, la dernière étape du stage consiste à apporter des solutions aux failles découvertes, ainsi qu’à implémenter les corrections que nous avons proposées.
Pour mener à bien ce projet, nous avons élaboré une étude détaillée des outils et des méthodologies aidant à la réalisation des tests de pénétration, et des solutions permettant de faire face aux vulnérabilités détectées.
|
|