Bonsoir,
je viens vous demander quelques informations, pour avoir un site fiable.
J'ai créer un site, avec forums, (donc gestions de membres, BDD, etc). Quels sont les tests à effectués, pour s'assurer de la sécurité ? En outre, comment me mettre à la place d'un hacker pour tenter de hacker mon propre site ?

J'imagine bien que les hackers ne vont peut-être pas me dire leurs technique, mais si certains ont des astuces...

teste les injections sql et les possibles failles xss en priorité

Et tu auras davantage de réponses sur Programmation.

http://www.deblan.tv/post/374/les-bases-de-la-securite-sur-un-site-php

http://www.deblan.tv/post/374/les-bases-de-la-securite-sur-un-site-php

Intéressant, merci de vos réponses

Tu peux aussi utiliser detectify.com, un outil de scan de vulnérabilités très bien fait et pas mal complet.
Le premier scan est gratuit, et les rapports envoyés sont suffisament détaillés pour qu'en règle générale, tu n'aies plus besoin de payer pour le suivant.

La premiere chose a faire,
C'est remplir tous tes formulaires avec <>"" et regarder si les caracteres sont bien échappés.

Les outils comme detectify sont bien mais ne suffisent pas pour les bypass de sécurité et autre (Je pense à NoelFic par ex, on pouvait supprimer une fic meme si on ne l'avait pas cree),
Parce que si tu utilises un PHPBB ou autre pour ton forum (Ce qui est surement le cas vu que t'es pas au courant de ça), les Xss sont deja exploitees/corrigees depuis longtemps.