Facile
Laravel 13 / PHP 8.3 / HTTP ⭐ 100 XP
LAB 03 — XSS, encodage et politique CSP
par Administrateur · ⏱ 55 · 👁 5
Objectif
Afficher un commentaire utilisateur sans exécuter de contenu actif.
Prérequis
Application Laravel de laboratoire, base fictive, environnement autorisé.
Scénario
Vous auditez une application interne de démonstration sur le thème « XSS, encodage et politique CSP ». Aucun service tiers n'est ciblé.
Instructions
- Préparez une application de laboratoire et une sauvegarde.
- Repérez les composants concernés par « XSS, encodage et politique CSP ».
- Documentez les contrôles présents.
- Appliquez une protection serveur pertinente.
- Écrivez un test d'acceptation et un test de refus.
- Rédigez un compte rendu avec preuves anonymisées.
Ressources
Documentation Laravel 13 ; OWASP Cheat Sheet Series ; OWASP ASVS ; documentation PHP 8.3.
Soumettre ma solution
Se connecter pour soumettre🔒 La solution se débloque après votre première soumission.