Bonnes Pratiques Web & Cloud

Utiliser un CDN pour distribuer des contenus est dans certains cas une très bonne pratique, cela permet :

• de mutualiser des ressources utilisées sur plusieurs sites ;
• de permettre de les distribuer « au plus près » des visiteurs de vos sites ;
• et également d’économiser de la bande passante pour tous les sites concernés.

Toutefois, cela comporte un risque. Si un attaquant prenait le contrôle du CDN et en profitait pour insérer du code malveillant dans certaines bibliothèques… instantanément, des centaines voire des milliers de sites pourraient :

• être soit eux-mêmes attaqués par ce code malveillant ;
• ou contribuer malgré eux à « infecter » leurs visiteurs.

Certaines bibliothèques ou frameworks sont massivement utilisées sur les sites web [1], ce risque est donc bien réel : la question de la confiance en un CDN externe est légitime [2].

Ce risque peut toutefois être bien atténué grâce à une spécification du W3c.