Qu’est-ce que la sécurité de la couche applicative ?
La sécurité de la couche applicative désigne les moyens de protéger les applications web, au niveau de la couche applicative (couche 7 du modèle OSI), contre les attaques malveillantes.
La couche applicative étant la plus proche de l’utilisateur final, elle offre aux pirates la plus grande surface d’attaque. Une sécurité insuffisante de cette couche peut entraîner des problèmes de performances et de stabilité, le vol de données et, dans certains cas, la mise hors service du réseau.
Parmi les attaques de la couche applicative figurent les attaques par déni de service distribué (DDoS), les inondations HTTP, les injections SQL, les attaques de cross-site scripting, la falsification de paramètres et les attaques Slowloris. Pour lutter contre ces menaces et bien d’autres, la plupart des organisations disposent d’un arsenal de protections de sécurité de la couche applicative, telles que les pare-feu d’applications web (WAF), les services de passerelle web sécurisée, entre autres.
