Moyen
Laravel 13 / PHP 8.3 / HTTP ⭐ 100 XP
LAB 06 — Autorisations et contrôle d'accès
par Administrateur · ⏱ 55 · 👁 9
Objectif
Interdire l'accès à une ressource appartenant à un autre compte.
Prérequis
Application Laravel de laboratoire, base fictive, environnement autorisé.
Scénario
Vous auditez une application interne de démonstration sur le thème « Autorisations et contrôle d'accès ». Aucun service tiers n'est ciblé.
Instructions
- Préparez une application de laboratoire et une sauvegarde.
- Repérez les composants concernés par « Autorisations et contrôle d'accès ».
- Documentez les contrôles présents.
- Appliquez une protection serveur pertinente.
- Écrivez un test d'acceptation et un test de refus.
- Rédigez un compte rendu avec preuves anonymisées.
Ressources
Documentation Laravel 13 ; OWASP Cheat Sheet Series ; OWASP ASVS ; documentation PHP 8.3.
Soumettre ma solution
Se connecter pour soumettre🔒 La solution se débloque après votre première soumission.