La pensée antagoniste : les faiblesses communes

Cette séance de cours explore la pensée contradictoire et les attaques, en se concentrant sur le dénombrement des faiblesses communes (CWE) et le système de notation des vulnérabilités communes. Il couvre les faiblesses découlant des données non aseptisées entre les composants, des entrées non aseptisées sur les composants critiques et des défenses inefficaces. La liste CWE Top 25 est explorée, mettant en évidence les faiblesses courantes telles que la validation incorrecte des entrées, les lectures / écritures hors limites et l'exposition d'informations sensibles. La séance de cours souligne l'importance de comprendre et d'atténuer ces vulnérabilités pour améliorer la sécurité du système.