Contexte : Une application d’entreprise utilise OAuth2 pour l’authentification et l’autorisation des utilisateurs sur plusieurs services. Le Problème : L’implémentation OAuth2 actuelle ne respecte pas toutes les meilleures pratiques de sécurité, ce qui expose l’application à des vulnérabilités potentielles. Contraintes : Effectuer un audit de sécurité complet sur le système OAuth2 en place, en vérifiant la conformité avec les standards de sécurité modernes comme OWASP.