Low code, enjeux élevés : résoudre le problème de l'injection SQL - Help Net Security

Comme un mauvais film qui semble durer éternellement, les attaques par injection SQL (SQLi) perdurent depuis la fin des années 1990. En raison de divers facteurs, ils restent la troisième source la plus courante de vulnérabilités des applications Web. Les raisons incluent l'erreur humaine, les nouvelles technologies dépourvues de code mature et une utilisation croissante du code open source qui diminue le contrôle des développeurs.

Le problème est si grave qu’en mars 2024, la CISA et le FBI ont lancé un avertissement commun aux fabricants et autres : il est temps de prendre au sérieux l’éradication des vulnérabilités SQLi. Les agences ont recommandé un cadre Secure by Design qui construit des protections comme une exigence commerciale plutôt que comme une simple fonctionnalité technique.

Malheureusement, une nouvelle vague d’attaques SQLi est en train d’émerger, et sa trajectoire est différente de celle du passé. Les logiciels développés sur des plates-formes low-code et no-code (LCNC), y compris l'automatisation des processus robotiques (RPA), qui devraient atteindre 70 % des applications d'ici 2025, représentent un a...
[Courte citation de 8% de l'article original]