Facile
Laravel 13 / PHP 8.3 / HTTP ⭐ 100 XP
LAB 04 — CSRF et sécurité des sessions
par Administrateur · ⏱ 55 · 👁 5
Objectif
Vérifier qu'une requête d'écriture ne peut pas être déclenchée à l'insu du titulaire.
Prérequis
Application Laravel de laboratoire, base fictive, environnement autorisé.
Scénario
Vous auditez une application interne de démonstration sur le thème « CSRF et sécurité des sessions ». Aucun service tiers n'est ciblé.
Instructions
- Préparez une application de laboratoire et une sauvegarde.
- Repérez les composants concernés par « CSRF et sécurité des sessions ».
- Documentez les contrôles présents.
- Appliquez une protection serveur pertinente.
- Écrivez un test d'acceptation et un test de refus.
- Rédigez un compte rendu avec preuves anonymisées.
Ressources
Documentation Laravel 13 ; OWASP Cheat Sheet Series ; OWASP ASVS ; documentation PHP 8.3.
Soumettre ma solution
Se connecter pour soumettre🔒 La solution se débloque après votre première soumission.