Sécurité systèmes : injection de code (TIIR)

Troisième volet du module de cours Sécurité des systèmes composé de quatre parties. Il s'intéresse à l'exploitation par injection de code qui est une exploitation très courante dans les systèmes actuels et qui découle d'une vulnérabilité dénommée dépassement de tampon. Nous allons voir en quoi consiste l'injection de code et comment réaliser une injection de code en HTML,en PHP et en SQL. Nous discuterons également de contre-mesures afin de contrecarrer l'exploitation par injection de code et nous allons nous intéresser à un cas pratique qui a touché tous les systèmes de type en analysant une faille qui implique de l'injection de code.   Ce module appartient à l'ensemble multimédia TIIR-1 Technologies et Infrastructures de l'Internet et de sa Robustesse dont l'objectif est de former des ingénieurs en informatique réactifs,autonomes et capables de maîtriser la complexité grandissante des infrastructures matérielles et logicielles qui constituent le socle des applications,de l'internet et des réseaux.

Disciplines : Informatique - Réseaux : Réseaux lointains, étendus, WAN, internet,Données dans les systèmes d'information : Sécurité des données, chiffrement, virus, sauvegarde, cryptographie
Mots-clés : sécurité des systèmes,VS2I,injection de code,vulnérabilité,système d'information géographique,dépassement de tampon,contrôle d'accès,autorisation,faille de sécurité,code malveillant,TIIR,infrastructure Internet
Type de document : texte,image en mouvement,son,ressource interactive
Type de ressource : lecture
Niveau : higher education,master
Publics visés : learner,teacher
Proposition d'utilisation : Ces ressources sont conçues pour être visionnées par les étudiants en e-learning, préalablement à des TD et TP sur ces mêmes sujets. Elles peuvent également être utilisées pour permettre aux étudiants de revoir un thème qui a déjà eu lieu.
Auteurs ou éditeurs : Telecom Lille I,UNIT,Arnaud Fontaine,Véronique Misery