Comme tous les mois, Pierre Charlet et Lucien Deleu (associés de HashBang) co-organisent les meetups Python à Lyon.

Ce mois-ci, c'était un troisième salarié de HashBang, Hugo Delval, qui présentait des vulnérabilités classiques dans des frameworks récents. Nous avons notamment parlé :

• de django/flask/pyramid
• de XSS dans ces frameworks
• d'injection de gabarit HTML
• d'injection de commande
• de mauvaise configuration Nginx
• d'autres sujets

Lors du meetup, nous avons décortiqué ensemble une application présentant toutes ces vulnérabilités et nous les avons corrigées une par une.

La présentation est disponible ici et l'application utilisée lors de la présentation est accessible par là.