Le 4 juin dernier, le « Campus Technologique du groupe IONIS », accueillait le PHP Day : une journée durant laquelle les étudiants de l’EPITECH et de SUP’Internet ont pu assister à des conférences et participer à des ateliers animés par des experts de PHP, dont Rasmus Lerdorf en personne, le créateur du langage PHP. La journée a commencé par un point sur la sécurité des sites web en général, dispensé par Damien Seguy co-auteur du livre « Sécurité PHP » (Eyrolles). Il s’est notamment attardé sur les recommandations en matière de sécurité de l’OWASP (Open Web Application Security Project - https://www.owasp.org) qui pointent du doigt les dix risques de sécurité applicatifs web les plus critiques, les principaux étant les failles permettant les injections (SQL), le Cross-site Scripting (XSS), les vols de session et les failles dans les systèmes d’authentification.

Gaël Coat