Ce Côté labo a pour objectif d'exploiter la plateforme d'apprentissage Mutillidae du groupe OWASP (OpenWeb Application Security Project) afin de se familiariser avec les principales vulnérabilités des applications Web. Chaque activité couvre une problématique spécifique (SQLi, XSS, CSRF…) en référence au top 10 des vulnérabilités décrites par l'OWASP.
Dans un premier temps, l'étudiant doit réaliser les attaques associées à chaque vulnérabilité.
Dans un deuxième temps, l’objectif est d’analyser et de comprendre les codes sources des scripts présentés dans leur forme non sécurisée puis sécurisée en tant que contre-mesure.

Cette septième activité concerne les problématiques liées à l’absence ou à la mauvaise configuration des protocoles de chiffrement. Cette vulnérabilité est en deuxième position dans le dernier classement du top 10 du groupe OWASP.

• Protéger les données à caractère personnel ;
  • Identifier les risques liés à la collecte, au traitement, au stockage et à la diffusion de données à caractère personnel.
• Garantir la disponibilité, l’intégrité et la confidentialité des services informatiques et des données de l’organisation face à des cyberattaques.
  • Caractériser les risques liés à l’utilisation malveillante d’un service informatique ;
• Recenser les conséquences d’une perte de disponibilité, d’intégrité ou de confidentialité.

• Chiffrement, authentification et preuve ; principes et techniques ;
• Sécurité des applications web : risques, menaces et protocoles.

Une machine virtuelle ou physique avec Linux comme système d’exploitation ainsi qu’un accès à internet. Sites officiels : https://www.owasp.org et https://portswigger.net/burp/communitydownload