OWASP Top 10

La liste de référence des vulnérabilités web les plus courantes : contrôle d'accès défaillant, injection, conception non sécurisée et autres. Un WAF aide, mais la plupart des corrections se font dans le code.

Où on le retrouve dans les vrais systèmes

  • Pare-feu applicatif (WAF)

    Les règles managées arrêtent l'injection SQL, le XSS et les bots connus. Des règles plus strictes bloquent plus d'attaques mais aussi quelques vrais utilisateurs, c'est pourquoi les équipes les testent d'abord en mode comptage.

    En production : AWS WAF, Cloudflare WAF, Azure WAF, ModSecurity

Regarde-le casser, puis répare-le

Construis une architecture, envoie-lui une journée de trafic et de pannes, et comprends pourquoi elle tient ou cède. Gratuit pour commencer.

Ouvrir le parcours Ouvrir le bac à sable