Aperçu des critères de sécurité - Machdel

L’Agent de sécurité QAOS analyse votre application web pour détecter les vulnérabilités pouvant être exploitées par des attaquants pour voler des données, obtenir un accès non autorisé ou compromettre des comptes utilisateurs.

Catalogue des critères

ID du critère	Catégorie	Sévérité
`unauthenticated-resource-access`	Contrôle d’accès	Critique
`privilege-escalation`	Contrôle d’accès	Critique
`access-control-method-bypass`	Contrôle d’accès	Critique
`forced-browsing-direct-url-access`	Contrôle d’accès	Critique
`default-accounts-present`	Authentification	Critique
`default-credentials-in-dom`	Authentification	Critique
`cookie-token-forgery`	Authentification	Critique
`no-password-spraying-protection`	Authentification	Élevé
`no-login-rate-limiting`	Authentification	Élevé
`compromised-credentials-accepted`	Authentification	Élevé
`weak-password-accepted`	Authentification	Moyen
`session-id-in-url`	Gestion des sessions	Critique
`user-input-not-filtered`	Injection	Élevé
`hostile-data-used-in-query`	Injection	Élevé
`untrusted-data-concatenation-dynamic-query`	Injection	Élevé
`orm-parameter-extraction-in-url`	Injection	Élevé
`orm-parameter-extraction-in-form`	Injection	Élevé
`misconfigured-security-headers`	Cryptographie	Élevé
`misconfigured-cors`	Cryptographie	Élevé
`exposed-sensitive-file`	Divulgation d’info	Critique
`sensitive-data-logged`	Divulgation d’info	Élevé
`server-info-leakage`	Divulgation d’info	Moyen
`detailed-error-message`	Divulgation d’info	Moyen
`detailed-error-page`	Divulgation d’info	Moyen
`local-log-storage`	Divulgation d’info	Moyen
`log-event-exposure`	Divulgation d’info	Faible
`user-input-not-validated`	Validation des entrées	Faible