Technique
Permissions de fichiers : corriger l'accès sans ouvrir toute l'application
Un upload qui écrit en 777 « pour que ça marche » devient la porte d'entrée d'un webshell six mois plus tard. Les permissions demandent chirurgie, pas massacre.