La protection des bases de données est bien souvent le parent pauvre de la sécurité. Les budgets consacrés à la SSI sont rapidement avalés par l’incontournable pare-feu et l’antivirus, ou quelque autre projet à la mode du moment. Et la bonne vieille base de données, elle, demeure toujours aussi mal protégée.

Configuration par défaut aberrantes, attaques du Listener Oracle, vulnérabilités, injections SQL et DNS, mots de passe accessibles en clair et autres gâteries, tout y passe. Et bien qu’elle soit datée de plusieurs mois, la présentation du cabinet HSC demeure très actuelle. Elle a notamment le mérite de parcourir les points essentiels que tout responsable de base de données devrait contrôler… sans l’avoir toujours fait !