Moyen
Laravel 13 / PHP 8.3 / HTTP ⭐ 100 XP
LAB 08 — API REST et sérialisation
par Administrateur · ⏱ 55 · 👁 8
Objectif
Empêcher la modification de champs non autorisés dans une API.
Prérequis
Application Laravel de laboratoire, base fictive, environnement autorisé.
Scénario
Vous auditez une application interne de démonstration sur le thème « API REST et sérialisation ». Aucun service tiers n'est ciblé.
Instructions
- Préparez une application de laboratoire et une sauvegarde.
- Repérez les composants concernés par « API REST et sérialisation ».
- Documentez les contrôles présents.
- Appliquez une protection serveur pertinente.
- Écrivez un test d'acceptation et un test de refus.
- Rédigez un compte rendu avec preuves anonymisées.
Ressources
Documentation Laravel 13 ; OWASP Cheat Sheet Series ; OWASP ASVS ; documentation PHP 8.3.
Soumettre ma solution
Se connecter pour soumettre🔒 La solution se débloque après votre première soumission.