Retour aux cas pratiques
OWASP Top 10Avancé

Sécurisation des erreurs et gestion des exceptions

Scénario

Contexte : Une application renvoie des erreurs détaillées aux utilisateurs, exposant des informations sensibles sur l’infrastructure. Le Problème : Les messages d’erreur révèlent des détails internes qui peuvent être exploités pour des attaques. Contraintes : Modifier la gestion des erreurs pour masquer les informations sensibles tout en consignant les erreurs à des fins d’analyse. Livrable attendu : Fournir une solution pour filtrer les messages d’erreur côté utilisateur tout en enregistrant les détails nécessaires pour le débogage sécurisé.

Compétences ciblées

owasperror-handlingsecurityloggingweb
    Sécurisation des erreurs et gestion des exceptions — mise en situation OWASP Top 10 | CodeDuel