Sécurisation des cookies de session

Scénario

Contexte : Une application web utilise des cookies pour maintenir l'état de la session des utilisateurs. Le Problème : Les cookies ne sont pas correctement sécurisés, ce qui permet à un attaquant de les intercepter et de voler les sessions. Contraintes : Vous devez implémenter les paramètres de sécurité des cookies comme HttpOnly, Secure et SameSite pour empêcher l'accès non autorisé. Livrable attendu : Proposer une solution sécurisée de gestion des cookies avec les bons paramètres pour éviter les attaques de type Cross-Site Scripting (XSS) et Cross-Site Request Forgery (CSRF).

Compétences ciblées