Sécurité défensive

Injection SQL

Une technique d'attaque qui exploite les vulnérabilités de sécurité dans une application pour exécuter des commandes SQL non autorisées, permettant l'accès à la base de données sous-jacente.

Sécurité offensive

Cross-Site Scripting (XSS)

Une vulnérabilité qui permet aux attaquants d'injecter des scripts malveillants dans des pages web vues par d'autres utilisateurs, souvent pour voler des cookies ou des données de session.

Sécurité défensive

Déni de service (DoS)

Une attaque visant à rendre une machine ou un réseau indisponible pour ses utilisateurs prévus, typiquement en submergeant la cible avec une quantité excessive de requêtes.

Sécurité offensive

Phishing

Une technique de fraude en ligne où l'attaquant se fait passer pour une entité de confiance dans une communication électronique pour distribuer des logiciels malveillants ou voler des données personnelles.

Sécurité défensive

Man-in-the-Middle (MitM)

Une attaque où l'attaquant intercepte secrètement et potentiellement altère la communication entre deux parties qui croient qu'elles communiquent directement l'une avec l'autre.

Sécurité offensive

Ransomware

Un type de malware qui crypte les données de l'utilisateur et exige un paiement en échange de la clé de déchiffrement nécessaire pour récupérer l'accès aux données affectées.