<<Même si vous n'êtes pas programmeur, vous êtes tous au courant des attaques XSS, CSRF, des injections SQL, etc. Mais, une fois le site Web en place et bien programmé pour éviter ces attaques, il en reste d'autres que vous n'avez peut-être pas évaluées. Après un rappel comme quoi les attaques les plus simples sont souvent les meilleures, je parlerai des attaques par déni de service, des dangers spécifiques au DNS et des subtilités de HTTPS>>
http://www.paris-web.fr/2013/conferences/deux-ou-trois-choses-que-vous-ne-savez-peut-etre-pas-sur-la-securite-de-votre-site-web.php