menaces de la base de donnée

[invitead763620]

bonjour tout le monde;
qu'est ce qui peut menacer la sécurité d'une base de donnée?
Avez vous des exemples à ce propos??
Merci d'avance pour votre aide.
-----

[invite4ad25ccf]

Majoritairement les attaques SQL Injection.
Apres comme tout autre soft, les mauvais positionnement de regles de droits d'acces (un utilisateur qui a plus de droits qu'il ne le devrait) ou les failles applicatives (type buffer overflow ...)

[invite770d9cfe]

Peut gravement mettre en danger l'ensemble d'une application faisant appel à une base de données (le bug qui tue après des mois de montée en puissance sans problème) un développement qui a négligé le principe du respect absolu de l'intégrité référentielle. Expérience toute récente où un index farfelu venant d'une table sous Access probablement plus arrosée que bien pensée a fichu un b....l pas possible dans une société en cours d'exercice. Ce n'est qu'un exemple. Changer de système d'exploitation présente également un risque. Je me souviens d'une appli où le séparateur entiers/décimaux (point ou virgule) à la suite d'une migration W98->XP nous a fait perdre le sommeil pendant un peu plus de deux jours. Fallait y penser !

Quand ce n'est pas assez solide, c'est toujours très grave pour le client.

[invite770d9cfe]

Parti sur une application locale (pourquoi ???), j'ai oublié un volet important : l'Internet. Il y a plein de portes qui restent souvent entrouvertes lorsqu'il n'y a pas une véritable stratégie de sécurité au départ (firewall, antivirus, anti-tout, etc.).

Par exemple la possibilité d'avoir accès à l'ensemble d'une base de données parce qu'on a tout simplement oublié de protéger par .htaccess/.htpasswd un dossier qu'on n'a pas eu la prudence de renommer au départ, comme ../Phpmyadmin.

Ca c'est un vrai cadeau. Je sais, c'est complètement débile, mais il est tellement facile de développer un robot pour dénicher ce type de faille sur le Web que je ne pouvais pas ne pas revenir sur ma première contribution.

[A voir en vidéo sur Futura]