{"id":1140,"date":"2019-05-22T08:00:21","date_gmt":"2019-05-22T12:00:21","guid":{"rendered":"https:\/\/www.alphinat.com\/fr\/?p=1140"},"modified":"2019-05-22T08:33:05","modified_gmt":"2019-05-22T12:33:05","slug":"construisez-des-solutions-numeriques-securisees-plus-rapidement-avec-smartguide-7-5","status":"publish","type":"post","link":"https:\/\/www.alphinat.com\/fr\/blogue\/construisez-des-solutions-numeriques-securisees-plus-rapidement-avec-smartguide-7-5\/","title":{"rendered":"Construisez des solutions num\u00e9riques s\u00e9curis\u00e9es, plus rapidement avec SmartGuide\u00ae 7.5"},"content":{"rendered":"\n

La s\u00e9curit\u00e9 repr\u00e9sente un enjeu grandissant lorsque l’on construit des solutions num\u00e9riques accessibles par le public. Les co\u00fbts en lien avec les aspects de s\u00e9curit\u00e9 du d\u00e9veloppement et de l’entretien de solutions num\u00e9riques repr\u00e9sentent une portion significative des co\u00fbts totaux de d\u00e9veloppement. N\u00e9gliger les tests de services num\u00e9riques peuvent causer des br\u00e8ches de s\u00e9curit\u00e9 co\u00fbteuses qui peuvent affecter fortement la r\u00e9putation d’une organisation. Lorsqu’une application est d\u00e9velopp\u00e9e, surtout lors d’approche sur mesure, un petit changement peut facilement introduire des vuln\u00e9rabilit\u00e9s co\u00fbteuses \u00e0 tester.<\/p>\n

Heureusement, des outils de D\u00e9veloppement Rapide comme SmartGuide peuvent fortement r\u00e9duire les effort requis pour construire et maintenir de fa\u00e7on s\u00e9curitaire des applications en offrant des fonctionnalit\u00e9s de s\u00e9curit\u00e9 int\u00e9gr\u00e9e au c\u0153ur du produit m\u00eame et en r\u00e9duisant de fa\u00e7on significative le besoin de code sur mesure. SmartGuide 7.5 va encore plus loin en offrant plusieurs fonctions additionnelles permettant \u00e0 vos solutions num\u00e9riques de se conformer aux exigences OWASP sans avoir besoin d’expert en s\u00e9curit\u00e9.<\/p>\n\n\n\n

Qu\u2019est-ce que <\/strong>SmartGuide\u00ae<\/sup><\/strong>?<\/h3>\n

SmartGuide\u00ae<\/sup> est un outil de d\u00e9veloppement de solutions Web et mobiles de premier plan qui permet aux organisations de cr\u00e9er, d\u00e9ployer et g\u00e9rer facilement des applications intelligentes et personnalis\u00e9es centr\u00e9es sur l’utilisateur. Il offre aux entreprises l’agilit\u00e9 n\u00e9cessaire pour fournir rapidement des services Web et mobiles efficaces \u00e0 toutes leurs parties prenantes, tout en lib\u00e9rant toute la valeur des actifs informatiques de l’entreprise.<\/p>\n\n\n\n

Quoi de neuf dans SmartGuide\u00ae<\/sup> 7.5<\/h3>\n

Cette nouvelle version se concentre sur la s\u00e9curisation imm\u00e9diate de vos applications. Notre \u00e9quipe a essentiellement pass\u00e9 en revue les principales vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 rencontr\u00e9es dans les applications Web et a veill\u00e9 \u00e0 ce qu’elles soient couvertes par les fonctionnalit\u00e9s natives de SmartGuide\u00ae<\/sup>.<\/p>\n\n\n\n

Nouvelles fonctionnalit\u00e9s de s\u00e9curit\u00e9 avec SmartGuide\u00ae<\/sup> 7.5<\/h3>\n

Cette nouvelle version a pour priorit\u00e9 de rendre vos applications s\u00e9curitaires par d\u00e9faut. Notre \u00e9quipe \u00e0 r\u00e9vis\u00e9 les principales vuln\u00e9rabilit\u00e9s typiquement retrouv\u00e9e dans les applications Web et s’est assur\u00e9e que chacune \u00e9tait g\u00e9r\u00e9e par une fonctionnalit\u00e9 de SmartGuide\u00ae<\/sup>.<\/p>\n

Pr\u00e9vention d’attaques par Falsification d<\/b>e r<\/b>equ\u00eat<\/b>e inter-site (CSRF)<\/b><\/h3>\n

SmartGuide\u00ae<\/sup> 7.5 int\u00e8gre des fonctions native de pr\u00e9vention de CSRF via un nouvel onglet dans vos Smartlets. Chaque interaction Web est s\u00e9curis\u00e9 via l’\u00e9change d’un jeton s\u00e9curis\u00e9.  Les jetons sont unique par session permettant d’\u00e9viter la vuln\u00e9rabilit\u00e9 de fixation de session. Lorsqu’une requ\u00eate malicieuse de CSRF est d\u00e9tect\u00e9e, des actions par d\u00e9faut ou personnalis\u00e9es peuvent \u00eatre configur\u00e9es directement via l’onglet de S\u00e9curit\u00e9 du Designer de SmartGuide\u00ae<\/sup>.<\/p>\n

\"Onglet<\/p>\n\n\n\n

Assurez un contenu s\u00e9curis\u00e9<\/h3>\n

Un nouveau type de validation, appel\u00e9 validation du contenu s\u00e9cure, a \u00e9galement \u00e9t\u00e9 ajout\u00e9 aux champs de type texte. Cette validation de contenu pr\u00e9vient les attaques typiques par injection de code qui r\u00e9sultent souvent en pertes d’information ou br\u00e8ches de confidentialit\u00e9.<\/p>\n

SmartGuide\u00ae<\/sup> fourni non seulement un algorithme par d\u00e9faut de validation de contenu, mais aussi un m\u00e9canisme d’extension permettant \u00e0 chaque client de personnaliser les r\u00e8gles de validation selon leur propres normes internes.<\/p>\n

\"Onglet<\/p>\n

Cette validation est activ\u00e9e par d\u00e9faut sur les champs nouvellement cr\u00e9\u00e9s. Vous pouvez sp\u00e9cifier un message d’erreur personnalis\u00e9 ou simplement utiliser le message par d\u00e9faut sp\u00e9cifi\u00e9 dans l’onglet S\u00e9curit\u00e9.<\/p>\n

De plus, les validations peuvent maintenant \u00eatre d\u00e9finies lors de l’ajout \/ modification \/ suppression d’instances dans un groupe r\u00e9p\u00e9titif.  Ainsi, vous pouvez associer un service \u00e0 l’action ajout d\u2019instance par exemple, puis valider le retour du service pour d\u00e9cider si la nouvelle instance est valide ou non.<\/p>\n\n\n\n

Variables s\u00e9curis\u00e9s<\/h3>\n

Une autre am\u00e9lioration significative de la s\u00e9curit\u00e9 se pr\u00e9sente sous la forme de variables.  Vous n’avez plus besoin de cr\u00e9er et de manipuler des champs cach\u00e9s uniquement pour conserver des informations transitoires utilis\u00e9es par vos services, par exemple, ou pour basculer la visibilit\u00e9 des champs \/ groupes.  Un nouvel onglet Variables est fourni o\u00f9 vous pouvez d\u00e9finir vos variables,<\/p>\n

\"Onglet<\/p>\n

Les variables sont accessibles partout dans SmartGuide\u00ae<\/sup>, dans les calculs, l’affectation de valeurs, les mappings, etc. <\/p>\n

Comme les variables ne sont pas expos\u00e9es dans le th\u00e8me, cela r\u00e9duit consid\u00e9rablement le risque d\u2019effectuer le rendu d\u2019un champ cach\u00e9 dans le navigateur client contenant des informations sensibles.<\/p>\n\n\n\n

Diagnostiques<\/h3>\n

Les diagnostiques sont une partie int\u00e9grale d’une solution s\u00e9curis\u00e9e. Sans fonctions de diagnostique et de journalisation, les attaques malicieuses ne peuvent \u00eatre interpr\u00e9t\u00e9es correctement ou m\u00eame d\u00e9tect\u00e9es. La journalisation \u00e0 \u00e9t\u00e9 am\u00e9lior\u00e9e de fa\u00e7on significative dans SmartGuide\u00ae<\/sup> 7.5 afin de capturer davantage d’informations avec une meilleure forme. Il est maintenant plus simple de suivre les informations par session usager ou d’importer les logs dans des outils d’analyse sp\u00e9cialis\u00e9s tierces. Enfin, un nouvel onglet Diagnostiques a \u00e9t\u00e9 ajout\u00e9 au niveau du Smartlet pour permettre la d\u00e9finition des propri\u00e9t\u00e9s de journalisation personnalis\u00e9es,<\/p>\n

\"Onglet<\/p>\n

Ces propri\u00e9t\u00e9s appara\u00eetront sur chaque ligne de journal dans vos fichiers journaux, ce qui facilitera le suivi de toutes les actions effectu\u00e9es par vos utilisateurs ou le d\u00e9bogage dans les environnements de d\u00e9veloppement.<\/p>\n\n\n\n

Am\u00e9liorations additionnelles<\/h3>\n

\u00c9diteur de valeurs dynamiques<\/h3>\n

L’\u00e9diteur de valeur dynamique permet d\u00e9sormais de;<\/p>\n