Security Misconfiguration
La mauvaise configuration de sécurité désigne les configurations par défaut, fonctionnalités superflues ou en-têtes mal réglés qui affaiblissent la sécurité ; c'est une vulnérabilité de l'OWASP Top 10.
Objectif
Comprendre les référentiels de sécurité de configuration et leurs défenses ; le cœur de la sécurité du déploiement.
Mécanisme
Les défauts typiques incluent identifiants par défaut, mode débogage activé, listage de répertoires, fonctionnalités et ports superflus, en-têtes de sécurité manquants et messages d'erreur révélant des versions. Défenses : configurations de base durcies, balayage automatique, minimisation et audits périodiques.
Cas d’usage
- Audit de sécurité de configuration
- Durcissement du référentiel
- Sécurité du déploiement