Identifiants volés, surveillance lacunaire, droits d’accès trop larges : les fuites massives de données reposent la plupart du temps d’attaques peu complexes. Dans un nouveau retour d’expérience, le CERT-FR détaille les mesures pour protéger les applications web, détecter les intrusions et freiner les exfiltrations.