Sécurité des frameworks J2EE

Naissance des injections de langages d'expression
 !"#$"#%&'$

(')$$$
Ancien étudiant rouennais
*(+(,-+.
Expert sécurité pour la société Synacktiv
/"01+23
41++567+/)8#69#)1
!87:*;<=#
Prestations
/0
(
81
()1#+>
Qui suis-je?

8
Fournir une base commune pour :
?#'++
80@
8
Déléguer au framework les tâches récurrentes
( @
='
-')#
-$$$
Rappel des principaux objectifs des frameworks

8
Point de vue des développeurs
',A+
<#+>++)A2'$3
+##A'"&B&+#B$$$
8+++A'+ BB$$$
<'++ #+10'#
Point de vue des auditeurs et chercheurs en sécurité :
(++"++'1
))7+#CDEB718#&C78EB>
F<B$$$
-+" 
-G
Framework synonyme de sécurité

7=,8
Vulnérabilités présentes depuis des années
"+++
<'>+1))H
-I&&'0'+'"
Vulnérabilités propres au Framework
*+++'++
*++0++C +E
Mais même origine
("+0'03@+
<##3";
!")#0@"& 
État des lieux depuis 2010: exécution de code arbitraire