les failels de project open

Bonjour a tous,
L'entreprise dans laquelle j'effectue mon stage dispose d'une application webifiée de gestion de projet "Project Open"(opensource) et mon patron veut que j'établis un constat d'état de sécurité de cette dernière.
en allant sur le site de project open j'ai lu que l'application peut être sensible aux attaques du genre "SQL Injection" mais je ne sais pas comment procéder où comment tester et je me sens perdue.
Quelqu'un peux m'aider ? qu'elle qu'un sais les failles de project open ?
any keywords , link, tuto ?
Merci

Bonjour,

Je te conseille de te renseigner sur les failles de sécurité web en générale. Il y a plein de documentations à propos de ce sujet sur le net.

En ce qui concerne les failles de SQL injection, tu peux en savoir plus ici : http://blogs.developpeur.org/coq/archive/2008/07/05/l-injection-sql-n-est-pas-un-probl-me-que-pour-les-d-veloppeurs-web.aspx

Bon courage.
____________________________________________
Cyril - MVP ASP.net - webSite