Detailed description

Ce travail a été mené en M2 dans le cadre d'un module d'audit. Le périmètre et les règles d'engagement ont été écrits et signés par les deux équipes avant de commencer. Nous avons suivi le guide de test de l'OWASP : authentification, contrôle d'accès, injections, gestion des sessions et configuration. Les outils automatiques ont servi de point de départ, mais la plupart des failles ont été trouvées en lisant le code et en testant la logique métier. La restitution orale a été l'exercice le plus formateur : expliquer un risque sans accabler les développeurs.

Problem solved

Les applications réalisées en projet tutoré sont rarement auditées. Elles contiennent souvent des failles classiques qui se retrouvent ensuite dans les projets professionnels.

Promised outcome

L'audit, réalisé avec l'accord de l'équipe auteure sur son environnement de test, a relevé une quinzaine de vulnérabilités classées par gravité, avec un correctif proposé pour chacune.

Features

• Périmètre et règles d'engagement écrits
• Tests manuels et automatisés
• Classement des failles par gravité
• Correctifs proposés et vérifiés
• Restitution aux développeurs

At a glance

Industry

Education

Platforms and compatibility

• Web

Technologies

• Burp Suite
• OWASP ZAP
• sqlmap
• CVSS
• Python

Interface languages

French

Wilaya

Tissemsilt

Trust

• Listing reviewed and approved by the myElite team