Intermédiaire
Python / OpenSSL / Navigateur ⭐ 100 XP
Atelier 8 — Cryptographie des applications web
par Administrateur · ⏱ 45 · 👁 5
Objectif
Séparer intégrité de session et confidentialité.
Prérequis
Machine personnelle ou VM autorisée ; Python 3 recommandé ; données fictives
Scénario
Vous devez valider un aspect technique de cryptographie des applications web dans un laboratoire isolé.
Instructions
- Préparez un dossier local et des données fictives.
- Auditer des attributs de cookies sur une application locale.
- Lire un JWT de démonstration et identifier en-tête, payload et signature.
- Documentez les paramètres utilisés et un cas de test négatif.
- Concluez sur les risques et les mesures correctives.
Ressources
Documentation Python cryptography, OpenSSL, RFC 8446, OWASP Cryptographic Storage Cheat Sheet
Soumettre ma solution
Se connecter pour soumettre🔒 La solution se débloque après votre première soumission.