La barre de recherche interne est l'un des outils les plus rentables d'un site marchand, et pourtant l'un des plus négligés. Un visiteur qui tape une requête exprime une intention d'achat précise ; encore faut-il que le moteur comprenne ce qu'il cherche, malgré les...
Référencer un site sur l'aquariophilie ne s'improvise pas : c'est une niche passionnante mais exigeante, où cohabitent des débutants en quête de conseils et des amateurs pointus qui comparent le moindre matériel. Bien positionné, un site d'aquariophilie capte un...
La WIPO Global Brand Database est la base de données mondiale des marques mise à disposition gratuitement par l'Organisation Mondiale de la Propriété Intellectuelle (OMPI). En une seule requête, elle interroge les registres nationaux et régionaux du monde entier,...
Quand votre page ouvre une autre fenêtre, ou qu'elle est elle-même ouverte par un site tiers, un lien invisible se crée entre les deux : chacune garde une référence vers l'autre et, dans certaines conditions, elles partagent même un espace mémoire. Ce partage,...
Vous avez installé un certificat, votre site s'affiche en HTTPS, le petit cadenas est là : tout semble sécurisé. Pourtant, une faille discrète subsiste. Lorsqu'un internaute tape votre adresse sans préciser le protocole, sa toute première requête part bien souvent...
Découvrir que son site WordPress affiche des messages d'erreur inhabituels, redirige ses visiteurs ou renvoie des pages blanches est rarement anodin : c'est souvent la signature d'un malware WP-VCD logé au cœur des fichiers du thème. Cette infection, l'une des plus...
Pensons à une page anodine qui vous propose de cliquer sur un bouton « Jouer » ou « Réclamer mon cadeau ». Vous cliquez, mais sous ce bouton se cache, invisible, une autre page : votre clic valide en réalité un paiement, autorise une permission ou publie un message...
La plupart des défenses contre l'injection de scripts agissent sur les données reçues par le serveur, mais une catégorie d'attaques échappe à cette surveillance : celles qui se jouent entièrement dans le navigateur, au moment où du code JavaScript écrit...
Parmi les vulnérabilités web, peu sont aussi anciennes et aussi répandues que le Cross-Site Scripting. Le principe est redoutablement simple : un attaquant parvient à faire exécuter son propre code JavaScript dans le navigateur d'autres visiteurs, en l'injectant...
Chaque fois qu'un navigateur affiche votre site, il exécute du code venu de sources variées : vos propres fichiers, mais aussi des scripts de mesure d'audience, des polices distantes, parfois des encarts publicitaires. Si une personne malveillante réussit à glisser...
