Express.jsخبير
Sécurisation avancée contre attaques OWASP courantes
السيناريو
Contexte : Une API publique est exposée sur Internet et subit des tentatives d'attaque. Le Problème : La configuration actuelle n'intègre pas de protections suffisantes contre XSS, injection ou brute force. Contraintes : Utiliser helmet, validation stricte des entrées et rate limiting avancé. Livrable attendu : Mettre en place une stratégie complète de sécurisation protégeant l'application contre les principales vulnérabilités OWASP.
المهارات المستهدفة
expresssecurityowasphelmetbackend
حالات تطبيقية أخرى في Express.js
- Structuration basique des routes dans un Router séparéأساسي
- Sécurisation des routes avec authentification JWT et middleware dédiéمتقدم
- Ajout d'un middleware global de logging simpleأساسي
- Configuration CORS avancée avec contrôle d'origine dynamiqueمتقدم
- Configuration d'un port dynamique via variable d'environnementأساسي
- Gestion propre des transactions avec base de données relationnelleمتقدم
أسئلة أصلية من تصميم CodeDuel. لا ترتبط CodeDuel بأي ناشر أو هيئة اعتماد مذكورة؛ أسماء الشهادات والعلامات التجارية مملوكة لأصحابها، ولا تُذكر إلا للإشارة إلى المجال الذي يغطيه الاختبار. الإبلاغ عن محتوى