Les Web scanners : renommée ou ceinture dorée ?
le 19/10/2007, par
Marc Olanié,
Documentation, 132 mots
Larry Suto s'est penché sur trois « scanners de vulnérabilités d'applications Web »,, NTOSpider de NTObjective, AppScan d'IBM et WebInspect de HP/SPI Dynamic. A regarder avec attention car, contre toute attente, les résultats sont inversement proportionnels à la renommée des produits. NTOSpider, le presque inconnu, offre un taux de « faux positifs » pratiquement nul et une réelle sensibilité aux failles, tandis que les produits issus des catalogues connus montrent des performances apparemment catastrophiques : AppScan et Webinspect passent respectivement à coté de 88 et 95% des trous de sécurité répertoriés. La méticulosité de l'inspection, la profondeur des analyses sont également deux points sur lesquels NTOSpider marque quelques points. Il est vrai que le paramétrage fin, par une personne d'expérience, tend à limiter les écarts entre ces différents concurrents, mais ces résultats bruts de fonderie paraissent assez édifiants
Voici quelques exercices d'échauffement pour ceux qui commencent à utiliser la ligne de commande Linux. Attention, ça peut devenir addictif ! Si vous démarrez dans Linux ou si vous n'avez simplement jamais...
le 12/02/2020,
par Sandra Henry-Stocker, Network World (adaptation Jean Elyan),
724 mots
La recomposition du secteur des télécoms et des réseaux n'est pas un vain mot, chacun connaît l'aspect opérateur avec la vente très médiatisée de SFR, mais côté réseaux tous les acteurs changent également....
le 05/05/2014,
par Didier Barathon,
433 mots
La question des successions est souvent agitée dans les télécoms en particulier chez les installateurs et intégrateurs. En fait, le monde de l'IT dans son ensemble est touché comme le prouve l'étude du cabinet...
le 18/09/2013,
par Fabrice Alessi,
373 mots
Dernier dossier
Et si vous pouviez gérer vos commutateurs de centres de données et vos routeurs de la même façon que vos serveurs et ainsi réduire les coûts des dépenses en capital ? C'est la promesse des white-box qui amènent des systèmes d'exploitation réseau open source fonctionnant sur du matériel courant.Pour en avoir le coeur net, nous avons testé Cumulus...
