Atelier 1 — Fondamentaux et modèle de menace

par Administrateur · ⏱ 45 · 👁 5

Objectif

Distinguer confidentialité, intégrité et authenticité dans un échange entre un client et une API.

Machine personnelle ou VM autorisée ; Python 3 recommandé ; données fictives

Vous devez valider un aspect technique de fondamentaux et modèle de menace dans un laboratoire isolé.

Préparez un dossier local et des données fictives.
Dessiner le flux client → réseau → API et noter les actifs, les menaces et les contrôles.
Encoder un texte en base64, calculer son SHA-256 et expliquer pourquoi aucune opération ne remplace l’autre.
Documentez les paramètres utilisés et un cas de test négatif.
Concluez sur les risques et les mesures correctives.

Documentation Python cryptography, OpenSSL, RFC 8446, OWASP Cryptographic Storage Cheat Sheet

Se connecter pour soumettre

🔒 La solution se débloque après votre première soumission.