128 DÉPLOYER UN PROJET WEB 2.0
© Groupe Eyrolles
alors la faiblesse du maillon affectera l’ensemble et la probabilité
d'apparition d’une faille de sécurité augmentera. Ne baissons pas
les bras, voici quelques remèdes : ne retenir que des sources dont
la fiabilité est certaine, limiter le nombre de sources, vérifier les
données reçues pour éviter les injections de type XSS, programmer
plus sûrement en suivant les recommandations de l'alliance
OpenAjax
1 .
Il ne faudrait pas que les problèmes de sécurité freinent l’adoption
des mashups par l’entreprise quand il existe des réponses techniques pour corriger le tir. IBM a parfaitement compris le profit à tirer
de cette peur. Son offre « smash » a été conçue pour créer directement les mashups dans un environnement sécurisé. Smash isole
chacun des composants du mashup, contrôle leur communication
interne et bloque les accès à l’extérieur.
Flux
Exemple : Le Monde
Le quotidien Le Monde propose à ses lecteurs de s’abonner à des
flux (ou fils) thématiques. Pour leur faciliter la vie, ces flux ont été
1. http://www.openajax.org/whitepapers/Introducing%20Ajax%20and%20OpenAjax.php
Figure 39 : http://www.lemonde.fr/
© Groupe Eyrolles
alors la faiblesse du maillon affectera l’ensemble et la probabilité
d'apparition d’une faille de sécurité augmentera. Ne baissons pas
les bras, voici quelques remèdes : ne retenir que des sources dont
la fiabilité est certaine, limiter le nombre de sources, vérifier les
données reçues pour éviter les injections de type XSS, programmer
plus sûrement en suivant les recommandations de l'alliance
OpenAjax
1 .
Il ne faudrait pas que les problèmes de sécurité freinent l’adoption
des mashups par l’entreprise quand il existe des réponses techniques pour corriger le tir. IBM a parfaitement compris le profit à tirer
de cette peur. Son offre « smash » a été conçue pour créer directement les mashups dans un environnement sécurisé. Smash isole
chacun des composants du mashup, contrôle leur communication
interne et bloque les accès à l’extérieur.
Flux
Exemple : Le Monde
Le quotidien Le Monde propose à ses lecteurs de s’abonner à des
flux (ou fils) thématiques. Pour leur faciliter la vie, ces flux ont été
1. http://www.openajax.org/whitepapers/Introducing%20Ajax%20and%20OpenAjax.php
Figure 39 : http://www.lemonde.fr/