CoqBlog : XSS

Quelques trucs intéressants (16/10/2010)

coq — Sat, 16 Oct 2010 10:41:19 GMT

Cette fois-ci : Debug / Performance Sécurité / Stabilité / Performance Sécurité SQL Server Debug / Performance Developer Productivity/Diagnostics Survey (via l'article MSDN Magazine CLR Inside Out - Production Diagnostics Improv...

Quelques lectures intéressantes

coq — Sun, 11 Jul 2010 22:46:00 GMT

Quelques trucs intéressants que j'ai lu dernièrement : Debug Debugging Generic System.Nullable within Windbg (blog de Naveen) Ca ne me sert pas heureusement pas tous les jours, du coup je ne m'en souviens pas forcément quand le cas se présente. L...

Librairie AntiXSS 3.1 disponible

coq — Tue, 15 Sep 2009 19:25:29 GMT

Une nouvelle version de l'Anti-Cross Site Scripting Library (AntiXSS) dont je vous avais parlé il y a quelques temps est sortie. Je n'ai plus trop l'occasion de m'en servir directement en ce moment et elle a visiblement beaucoup changer depuis les ...

Security Runtime Engine (SRE) : module HTTP de sécurisation d’existant pour ASP.NET/IIS

coq — Sat, 01 Nov 2008 17:54:22 GMT

Nos amis impliqués dans le développement et la maintenance d’applications ASP.NET seront peut être intéressés par la projet Security Runtime Engine (SRE) dont le CISG nous donne un petit aperçu : A Sneak Peak at the Security Runtime Engine Le but de ...

Oulaaa...Non, le XSS (Cross Site Scripting) n'est PAS une fonctionnalité !

coq — Sun, 02 Mar 2008 17:37:09 GMT

Je viens de lire un post qui fait peur sur le blog de Michael Howard, où il parle d'une discussion qu'a eu Mark Curphey avec une équipe de développement : Extrait du post de Mark Curphey : " When a customer development team was recently as...

XSSDetect : première beta publique de l'outil d'analyse statique disponible

coq — Sun, 28 Oct 2007 12:26:07 GMT

XSSDetect est un addin pour Visual Studio destiné à aider l'utilisateur à éliminer les problèmes d'XSS (Cross Site Scripting).A ce sujet je vous avais d'ailleurs déjà parler de l'Anti-Cross Site Scripting Library. Vous pouvez retrouver quelques explic...

Microsoft Anti-Cross Site Scripting Library 1.5

coq — Sat, 25 Nov 2006 20:53:00 GMT

Cette librairie dont je vous avais parler tantôt a été mise à jour. Cette mise à jour apporte entre autre l'ajout de 5 nouvelles méthodes : HtmlAttributeEncode : encodage de chaîne pour utilisation dans les attributs HTML. JavaScriptEncode : en...

Microsoft Anti-Cross Site Scripting Library 1.0

coq — Sun, 20 Aug 2006 20:38:00 GMT

Je viens de découvrir cette petite chose TRES sympathique. Elle ne contient que 2 méthodes : HtmlEncode et UrlEncode.Naturellement, elles visent à être utilisées à la place des méthodes du même nom de la classe HttpUtility. Leur intérêt ? : là où le...