{"id":669638,"date":"2025-03-24T13:46:00","date_gmt":"2025-03-24T12:46:00","guid":{"rendered":"https:\/\/www.devoteam.com\/?post_type=expert-view&p=669638"},"modified":"2025-10-03T15:31:34","modified_gmt":"2025-10-03T13:31:34","slug":"securite-des-applications-client-lourd-analyse-des-vulnerabilites-et-techniques-dexploitation","status":"publish","type":"expert-view","link":"https:\/\/devoteam.info\/fr\/expert-view\/securite-des-applications-client-lourd-analyse-des-vulnerabilites-et-techniques-dexploitation\/","title":{"rendered":"S\u00e9curit\u00e9 des Applications Client Lourd : Analyse des Vuln\u00e9rabilit\u00e9s et Techniques d\u2019Exploitation"},"content":{"rendered":"\n

Les applications client lourd<\/strong>, souvent utilis\u00e9es dans des environnements m\u00e9tiers critiques comme les ERP, sont des outils incontournables pour de nombreuses entreprises. Contrairement aux applications web ou mobiles, elles s\u2019ex\u00e9cutent directement sur le syst\u00e8me de l\u2019utilisateur, ce qui leur conf\u00e8re des performances optimales et des fonctionnalit\u00e9s avanc\u00e9es. Toutefois, cette architecture particuli\u00e8re engendre des risques de s\u00e9curit\u00e9 uniques, notamment des failles dans les binaires ou des vuln\u00e9rabilit\u00e9s li\u00e9es aux protocoles de communication.<\/p>\n\n\n\n

Dans ce contexte, les tests d\u2019intrusion sur les applications client lourd rev\u00eatent une importance capitale. Ils permettent non seulement de r\u00e9v\u00e9ler des vuln\u00e9rabilit\u00e9s exploitables, mais aussi de simuler des attaques r\u00e9alistes afin de mieux comprendre les implications potentielles sur la s\u00e9curit\u00e9 globale d\u2019un environnement. Cet article propose une exploration des \u00e9tapes essentielles pour mener \u00e0 bien un test d\u2019intrusion sur ce type d\u2019application, en d\u00e9taillant les architectures typiques, les vuln\u00e9rabilit\u00e9s les plus fr\u00e9quentes et pr\u00e9senter certains moyens concrets de les exploiter efficacement.<\/p>\n\n\n\n

Architectures courantes des applications client lourd<\/strong><\/h3>\n\n\n\n

Les applications client lourd reposent g\u00e9n\u00e9ralement sur des mod\u00e8les client-serveur qui diff\u00e8rent selon leur niveau de complexit\u00e9. Parmi les plus courants figurent les architectures dites Tier 2 <\/strong>et Tier 3<\/strong>.
Dans une architecture Tier 2<\/strong>, le client interagit directement avec la base de donn\u00e9es. Ce mod\u00e8le est simple \u00e0 mettre en \u0153uvre, mais il expose des points faibles significatifs. L\u2019acc\u00e8s direct du client \u00e0 la base rend les \u00e9changes r\u00e9seau particuli\u00e8rement vuln\u00e9rables aux interceptions, permettant \u00e0 un attaquant de manipuler les requ\u00eates ou d\u2019introduire des injections SQL.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Figure 1 \u2013 Sch\u00e9ma simplifi\u00e9 d\u2019une architecture tier 2<\/em><\/strong><\/p>\n\n\n\n

En revanche, l\u2019architecture Tier 3<\/strong> ajoute une couche interm\u00e9diaire, le serveur applicatif, qui g\u00e8re la logique m\u00e9tier et sert d\u2019interm\u00e9diaire entre le client et la base de donn\u00e9es. Cette segmentation r\u00e9duit les acc\u00e8s directs aux donn\u00e9es sensibles, mais elle reste vuln\u00e9rable \u00e0 des attaques ciblant la couche applicative, comme l\u2019interception de donn\u00e9es mal s\u00e9curis\u00e9es en transit.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Figure 2 \u2013 Sch\u00e9ma simplifi\u00e9 d\u2019une architecture tier 3<\/em><\/strong><\/p>\n\n\n\n


Vuln\u00e9rabilit\u00e9s communes aux applications client lourd<\/strong><\/h3>\n\n\n\n

Les tests d\u2019intrusion sur les applications client lourd r\u00e9v\u00e8lent souvent des vuln\u00e9rabilit\u00e9s exploitables \u00e0 plusieurs niveaux, que ce soit c\u00f4t\u00e9 serveur ou c\u00f4t\u00e9 client.<\/p>\n\n\n\n

Vuln\u00e9rabilit\u00e9s c\u00f4t\u00e9 serveur<\/strong><\/h4>\n\n\n\n

Dans un mod\u00e8le Tier 2, o\u00f9 le client se connecte directement \u00e0 la base de donn\u00e9es, les attaques par injection SQL sont courantes. Ces injections permettent non seulement de manipuler les requ\u00eates existantes, mais aussi d\u2019ex\u00e9cuter du code malveillant si certaines fonctions, comme xp_cmdshell<\/strong> sous Microsoft SQL Server<\/strong>, sont activ\u00e9es. Ces vuln\u00e9rabilit\u00e9s proviennent souvent de l\u2019utilisation de comptes de service trop privil\u00e9gi\u00e9s ou de requ\u00eates SQL non s\u00e9curis\u00e9es int\u00e9gr\u00e9es directement dans le client.<\/p>\n\n\n\n

Les communications r\u00e9seau non chiffr\u00e9es constituent une autre faiblesse majeure. Elles permettent \u00e0 un attaquant d\u2019intercepter des donn\u00e9es sensibles, telles que des identifiants, des mots de passe ou des informations m\u00e9tier, via des attaques de type Man-in-the-Middle.<\/p>\n\n\n\n

Les mises \u00e0 jour logicielles non s\u00e9curis\u00e9es repr\u00e9sentent \u00e9galement une source de vuln\u00e9rabilit\u00e9s. Si une application t\u00e9l\u00e9charge des mises \u00e0 jour via des connexions non chiffr\u00e9es ou sans signature num\u00e9rique, un attaquant peut injecter des fichiers malveillants en interceptant ou redirigeant le flux r\u00e9seau.<\/p>\n\n\n\n

Vuln\u00e9rabilit\u00e9s c\u00f4t\u00e9 client<\/strong><\/h4>\n\n\n\n

L\u2019analyse c\u00f4t\u00e9 client s\u2019articule autour de plusieurs axes. Tout d\u2019abord, les fichiers de configuration<\/strong> contiennent fr\u00e9quemment des informations critiques telles que des adresses de serveurs, des identifiants ou m\u00eame des secrets en clair. Ces informations peuvent \u00eatre utilis\u00e9es pour p\u00e9n\u00e9trer plus profond\u00e9ment dans l\u2019environnement cible ou pour lancer des attaques cibl\u00e9es.<\/p>\n\n\n\n

Ensuite, la m\u00e9moire vive<\/strong> de l\u2019application peut receler des donn\u00e9es sensibles. En g\u00e9n\u00e9rant un vidage m\u00e9moire, il est possible de r\u00e9cup\u00e9rer des cha\u00eenes de caract\u00e8res utilis\u00e9es par l\u2019application, comme des mots de passe ou des cl\u00e9s d\u2019authentification. Ce type d\u2019analyse est particuli\u00e8rement utile lorsque les fichiers de configuration ne r\u00e9v\u00e8lent pas suffisamment d\u2019informations.<\/p>\n\n\n\n

Enfin, l\u2019analyse des binaires<\/strong> permet d\u2019identifier des vuln\u00e9rabilit\u00e9s au niveau du code ex\u00e9cut\u00e9 par l\u2019application. Le DLL Hijacking<\/em><\/strong>, par exemple, exploite le processus de chargement des librairies dynamiques. Dans le cas du Phantom DLL Hijacking, l\u2019attaquant ins\u00e8re une DLL malveillante \u00e0 la place d\u2019une DLL manquante recherch\u00e9e par l\u2019application, permettant ainsi l\u2019ex\u00e9cution de code arbitraire.<\/p>\n\n\n\n

Par ailleurs, la d\u00e9s\u00e9rialisation <\/strong>non s\u00e9curis\u00e9e est une vuln\u00e9rabilit\u00e9 souvent n\u00e9glig\u00e9e. Certaines applications traitent des donn\u00e9es s\u00e9rialis\u00e9es sans validation, ouvrant la voie \u00e0 des injections d\u2019objets malveillants qui peuvent ex\u00e9cuter du code arbitraire.<\/p>\n\n\n\n

Des vuln\u00e9rabilit\u00e9s sp\u00e9cifiques peuvent aussi d\u00e9couler des formats de fichiers utilis\u00e9s par l\u2019application. Les fichiers mal valid\u00e9s ou mal analys\u00e9s peuvent d\u00e9clencher des d\u00e9bordements de m\u00e9moire<\/strong> ou ex\u00e9cuter du code ins\u00e9r\u00e9 de mani\u00e8re malveillante.<\/p>\n\n\n\n

Enfin, certaines applications laissent des traces d\u2019informations sensibles<\/strong> dans leurs fichiers journaux ou leurs caches locaux, rendant ces donn\u00e9es accessibles \u00e0 un attaquant ayant un acc\u00e8s physique ou distant au poste de l\u2019utilisateur.<\/p>\n\n\n\n

Exploitation des vuln\u00e9rabilit\u00e9s \u2013 Processus, Injection<\/strong><\/h3>\n\n\n\n

L\u2019exploitation d\u2019une application client lourd n\u00e9cessite une combinaison d\u2019outils et de techniques adapt\u00e9s \u00e0 son architecture. L\u2019analyse des processus et des \u00e9changes r\u00e9seau joue un r\u00f4le central dans la compr\u00e9hension du comportement de l\u2019application. \u00c0 l\u2019aide d\u2019outils comme Process Monitor<\/strong> ou Process Explorer<\/strong>, il est possible d\u2019identifier les processus et les requ\u00eates g\u00e9n\u00e9r\u00e9es par le client vers le serveur. Ces informations peuvent ensuite \u00eatre utilis\u00e9es pour rediriger les flux r\u00e9seau via un proxy tel que Burp Suite<\/a>, Echo Mirage<\/a> ou Hallucinate<\/a>.<\/p>\n\n\n\n

Les outils de d\u00e9compilation, tels que Ghidra <\/a>ou DNSpy<\/a>, permettent quant \u00e0 eux d\u2019\u00e9tudier le fonctionnement interne de l\u2019application, notamment pour localiser les fonctions critiques comme l\u2019authentification ou la gestion des permissions. Une fois les failles identifi\u00e9es, des scripts ou des exploits personnalis\u00e9s peuvent \u00eatre d\u00e9velopp\u00e9s pour exploiter les vuln\u00e9rabilit\u00e9s.<\/p>\n\n\n\n

Conclusion<\/strong><\/h3>\n\n\n\n

Les tests d\u2019intrusion sur les applications client lourd permettent d\u2019exposer des vuln\u00e9rabilit\u00e9s sp\u00e9cifiques<\/strong> li\u00e9es \u00e0 leur architecture et \u00e0 leur fonctionnement. En combinant une analyse approfondie des fichiers, de la m\u00e9moire et des binaires, il est possible de r\u00e9v\u00e9ler des vuln\u00e9rabilit\u00e9s exploitables qui, si elles sont laiss\u00e9es sans correction, pourraient compromettre la s\u00e9curit\u00e9 globale d\u2019une organisation.
Des articles \u00e0 venir approfondiront des aspects techniques sp\u00e9cifiques, tels que le DLL Hijacking<\/em> ou l\u2019utilisation avanc\u00e9e des outils de proxy<\/em> et de d\u00e9compilation <\/em>dans des environnements client lourd.<\/p>\n","protected":false},"excerpt":{"rendered":"

Les applications client lourd, souvent utilis\u00e9es dans des environnements m\u00e9tiers critiques comme les ERP, sont des outils incontournables pour de nombreuses entreprises. Contrairement aux applications web ou mobiles, elles s\u2019ex\u00e9cutent directement sur le syst\u00e8me de l\u2019utilisateur, ce qui leur conf\u00e8re des performances optimales et des fonctionnalit\u00e9s avanc\u00e9es. Toutefois, cette architecture particuli\u00e8re engendre des risques de s\u00e9curit\u00e9 […]<\/p>\n","protected":false},"featured_media":669904,"template":"","categories":[5978],"tags":[],"industry":[],"class_list":["post-669638","expert-view","type-expert-view","status-publish","has-post-thumbnail","hentry","category-cert"],"acf":[],"cards":"\n\t

\n\n\t\t
\"S\u00e9curit\u00e9<\/a><\/figure>\n\n\t\t\n\t\t
\n\t

Parole d'experts<\/p>\n\n\t\t\n\t\t

S\u00e9curit\u00e9 des Applications Client Lourd : Analyse des Vuln\u00e9rabilit\u00e9s et Techniques d\u2019Exploitation<\/a><\/h3><\/div>\n\t\t\n\t<\/div>\n\n","yoast_head":"\nS\u00e9curit\u00e9 des Applications Client Lourd : Analyse des Vuln\u00e9rabilit\u00e9s et Techniques d\u2019Exploitation | Devoteam<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/devoteam.info\/fr\/expert-view\/securite-des-applications-client-lourd-analyse-des-vulnerabilites-et-techniques-dexploitation\/\" \/>\n<meta property=\"og:locale\" content=\"fr_FR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"S\u00e9curit\u00e9 des Applications Client Lourd : Analyse des Vuln\u00e9rabilit\u00e9s et Techniques d\u2019Exploitation\" \/>\n<meta property=\"og:description\" content=\"Les applications client lourd, souvent utilis\u00e9es dans des environnements m\u00e9tiers critiques comme les ERP, sont des outils incontournables pour de nombreuses entreprises. Contrairement aux applications web ou mobiles, elles s\u2019ex\u00e9cutent directement sur le syst\u00e8me de l\u2019utilisateur, ce qui leur conf\u00e8re des performances optimales et des fonctionnalit\u00e9s avanc\u00e9es. Toutefois, cette architecture particuli\u00e8re engendre des risques de s\u00e9curit\u00e9 […]\" \/>\n<meta property=\"og:url\" content=\"https:\/\/devoteam.info\/fr\/expert-view\/securite-des-applications-client-lourd-analyse-des-vulnerabilites-et-techniques-dexploitation\/\" \/>\n<meta property=\"og:site_name\" content=\"Devoteam\" \/>\n<meta property=\"article:modified_time\" content=\"2025-10-03T13:31:34+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/devoteam.info\/wp-content\/uploads\/2025\/07\/GettyImages-1828490321-1296x864-1.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1296\" \/>\n\t<meta property=\"og:image:height\" content=\"864\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Dur\u00e9e de lecture estim\u00e9e\" \/>\n\t<meta name=\"twitter:data1\" content=\"5 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/devoteam.info\\\/fr\\\/expert-view\\\/securite-des-applications-client-lourd-analyse-des-vulnerabilites-et-techniques-dexploitation\\\/\",\"url\":\"https:\\\/\\\/devoteam.info\\\/fr\\\/expert-view\\\/securite-des-applications-client-lourd-analyse-des-vulnerabilites-et-techniques-dexploitation\\\/\",\"name\":\"S\u00e9curit\u00e9 des Applications Client Lourd : Analyse des Vuln\u00e9rabilit\u00e9s et Techniques d\u2019Exploitation | Devoteam\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/devoteam.info\\\/fr\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/devoteam.info\\\/fr\\\/expert-view\\\/securite-des-applications-client-lourd-analyse-des-vulnerabilites-et-techniques-dexploitation\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/devoteam.info\\\/fr\\\/expert-view\\\/securite-des-applications-client-lourd-analyse-des-vulnerabilites-et-techniques-dexploitation\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/devoteam.info\\\/wp-content\\\/uploads\\\/2025\\\/07\\\/GettyImages-1828490321-1296x864-1.jpg\",\"datePublished\":\"2025-03-24T12:46:00+00:00\",\"dateModified\":\"2025-10-03T13:31:34+00:00\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/devoteam.info\\\/fr\\\/expert-view\\\/securite-des-applications-client-lourd-analyse-des-vulnerabilites-et-techniques-dexploitation\\\/#breadcrumb\"},\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/devoteam.info\\\/fr\\\/expert-view\\\/securite-des-applications-client-lourd-analyse-des-vulnerabilites-et-techniques-dexploitation\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/devoteam.info\\\/fr\\\/expert-view\\\/securite-des-applications-client-lourd-analyse-des-vulnerabilites-et-techniques-dexploitation\\\/#primaryimage\",\"url\":\"https:\\\/\\\/devoteam.info\\\/wp-content\\\/uploads\\\/2025\\\/07\\\/GettyImages-1828490321-1296x864-1.jpg\",\"contentUrl\":\"https:\\\/\\\/devoteam.info\\\/wp-content\\\/uploads\\\/2025\\\/07\\\/GettyImages-1828490321-1296x864-1.jpg\",\"width\":1296,\"height\":864},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/devoteam.info\\\/fr\\\/expert-view\\\/securite-des-applications-client-lourd-analyse-des-vulnerabilites-et-techniques-dexploitation\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/devoteam.info\\\/fr\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Parole d'experts\",\"item\":\"https:\\\/\\\/devoteam.info\\\/fr\\\/expert-view\\\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"S\u00e9curit\u00e9 des Applications Client Lourd : Analyse des Vuln\u00e9rabilit\u00e9s et Techniques d\u2019Exploitation\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/devoteam.info\\\/fr\\\/#website\",\"url\":\"https:\\\/\\\/devoteam.info\\\/fr\\\/\",\"name\":\"Devoteam\",\"description\":\"\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/devoteam.info\\\/fr\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"fr-FR\"}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"S\u00e9curit\u00e9 des Applications Client Lourd : Analyse des Vuln\u00e9rabilit\u00e9s et Techniques d\u2019Exploitation | Devoteam","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/devoteam.info\/fr\/expert-view\/securite-des-applications-client-lourd-analyse-des-vulnerabilites-et-techniques-dexploitation\/","og_locale":"fr_FR","og_type":"article","og_title":"S\u00e9curit\u00e9 des Applications Client Lourd : Analyse des Vuln\u00e9rabilit\u00e9s et Techniques d\u2019Exploitation","og_description":"Les applications client lourd, souvent utilis\u00e9es dans des environnements m\u00e9tiers critiques comme les ERP, sont des outils incontournables pour de nombreuses entreprises. Contrairement aux applications web ou mobiles, elles s\u2019ex\u00e9cutent directement sur le syst\u00e8me de l\u2019utilisateur, ce qui leur conf\u00e8re des performances optimales et des fonctionnalit\u00e9s avanc\u00e9es. Toutefois, cette architecture particuli\u00e8re engendre des risques de s\u00e9curit\u00e9 […]","og_url":"https:\/\/devoteam.info\/fr\/expert-view\/securite-des-applications-client-lourd-analyse-des-vulnerabilites-et-techniques-dexploitation\/","og_site_name":"Devoteam","article_modified_time":"2025-10-03T13:31:34+00:00","og_image":[{"width":1296,"height":864,"url":"https:\/\/devoteam.info\/wp-content\/uploads\/2025\/07\/GettyImages-1828490321-1296x864-1.jpg","type":"image\/jpeg"}],"twitter_card":"summary_large_image","twitter_misc":{"Dur\u00e9e de lecture estim\u00e9e":"5 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/devoteam.info\/fr\/expert-view\/securite-des-applications-client-lourd-analyse-des-vulnerabilites-et-techniques-dexploitation\/","url":"https:\/\/devoteam.info\/fr\/expert-view\/securite-des-applications-client-lourd-analyse-des-vulnerabilites-et-techniques-dexploitation\/","name":"S\u00e9curit\u00e9 des Applications Client Lourd : Analyse des Vuln\u00e9rabilit\u00e9s et Techniques d\u2019Exploitation | Devoteam","isPartOf":{"@id":"https:\/\/devoteam.info\/fr\/#website"},"primaryImageOfPage":{"@id":"https:\/\/devoteam.info\/fr\/expert-view\/securite-des-applications-client-lourd-analyse-des-vulnerabilites-et-techniques-dexploitation\/#primaryimage"},"image":{"@id":"https:\/\/devoteam.info\/fr\/expert-view\/securite-des-applications-client-lourd-analyse-des-vulnerabilites-et-techniques-dexploitation\/#primaryimage"},"thumbnailUrl":"https:\/\/devoteam.info\/wp-content\/uploads\/2025\/07\/GettyImages-1828490321-1296x864-1.jpg","datePublished":"2025-03-24T12:46:00+00:00","dateModified":"2025-10-03T13:31:34+00:00","breadcrumb":{"@id":"https:\/\/devoteam.info\/fr\/expert-view\/securite-des-applications-client-lourd-analyse-des-vulnerabilites-et-techniques-dexploitation\/#breadcrumb"},"inLanguage":"fr-FR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/devoteam.info\/fr\/expert-view\/securite-des-applications-client-lourd-analyse-des-vulnerabilites-et-techniques-dexploitation\/"]}]},{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/devoteam.info\/fr\/expert-view\/securite-des-applications-client-lourd-analyse-des-vulnerabilites-et-techniques-dexploitation\/#primaryimage","url":"https:\/\/devoteam.info\/wp-content\/uploads\/2025\/07\/GettyImages-1828490321-1296x864-1.jpg","contentUrl":"https:\/\/devoteam.info\/wp-content\/uploads\/2025\/07\/GettyImages-1828490321-1296x864-1.jpg","width":1296,"height":864},{"@type":"BreadcrumbList","@id":"https:\/\/devoteam.info\/fr\/expert-view\/securite-des-applications-client-lourd-analyse-des-vulnerabilites-et-techniques-dexploitation\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/devoteam.info\/fr\/"},{"@type":"ListItem","position":2,"name":"Parole d'experts","item":"https:\/\/devoteam.info\/fr\/expert-view\/"},{"@type":"ListItem","position":3,"name":"S\u00e9curit\u00e9 des Applications Client Lourd : Analyse des Vuln\u00e9rabilit\u00e9s et Techniques d\u2019Exploitation"}]},{"@type":"WebSite","@id":"https:\/\/devoteam.info\/fr\/#website","url":"https:\/\/devoteam.info\/fr\/","name":"Devoteam","description":"","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/devoteam.info\/fr\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"fr-FR"}]}},"uagb_featured_image_src":{"full":["https:\/\/devoteam.info\/wp-content\/uploads\/2025\/07\/GettyImages-1828490321-1296x864-1.jpg",1296,864,false],"thumbnail":["https:\/\/devoteam.info\/wp-content\/uploads\/2025\/07\/GettyImages-1828490321-1296x864-1-150x150.jpg",150,150,true],"medium":["https:\/\/devoteam.info\/wp-content\/uploads\/2025\/07\/GettyImages-1828490321-1296x864-1-300x200.jpg",300,200,true],"medium_large":["https:\/\/devoteam.info\/wp-content\/uploads\/2025\/07\/GettyImages-1828490321-1296x864-1-768x512.jpg",768,512,true],"large":["https:\/\/devoteam.info\/wp-content\/uploads\/2025\/07\/GettyImages-1828490321-1296x864-1-1024x683.jpg",1024,683,true],"1536x1536":["https:\/\/devoteam.info\/wp-content\/uploads\/2025\/07\/GettyImages-1828490321-1296x864-1.jpg",1296,864,false],"2048x2048":["https:\/\/devoteam.info\/wp-content\/uploads\/2025\/07\/GettyImages-1828490321-1296x864-1.jpg",1296,864,false]},"uagb_author_info":{"display_name":"fr.pierrick","author_link":"https:\/\/devoteam.info\/fr\/author\/"},"uagb_comment_info":0,"uagb_excerpt":"Les applications client lourd, souvent utilis\u00e9es dans des environnements m\u00e9tiers critiques comme les ERP, sont des outils incontournables pour de nombreuses entreprises. Contrairement aux applications web ou mobiles, elles s\u2019ex\u00e9cutent directement sur le syst\u00e8me de l\u2019utilisateur, ce qui leur conf\u00e8re des performances optimales et des fonctionnalit\u00e9s avanc\u00e9es. Toutefois, cette architecture particuli\u00e8re engendre des risques de s\u00e9curit\u00e9\u2026","_links":{"self":[{"href":"https:\/\/devoteam.info\/fr\/wp-json\/wp\/v2\/expert-view\/669638","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/devoteam.info\/fr\/wp-json\/wp\/v2\/expert-view"}],"about":[{"href":"https:\/\/devoteam.info\/fr\/wp-json\/wp\/v2\/types\/expert-view"}],"version-history":[{"count":0,"href":"https:\/\/devoteam.info\/fr\/wp-json\/wp\/v2\/expert-view\/669638\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/devoteam.info\/fr\/wp-json\/wp\/v2\/media\/669904"}],"wp:attachment":[{"href":"https:\/\/devoteam.info\/fr\/wp-json\/wp\/v2\/media?parent=669638"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/devoteam.info\/fr\/wp-json\/wp\/v2\/categories?post=669638"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/devoteam.info\/fr\/wp-json\/wp\/v2\/tags?post=669638"},{"taxonomy":"industry","embeddable":true,"href":"https:\/\/devoteam.info\/fr\/wp-json\/wp\/v2\/industry?post=669638"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}