OWASP Top 10
Fondamental
Sécurisation des cookies de session contre le vol
Type d'évaluation
Mise en situation réelle
Analyse
Intelligence Artificielle
Compétences ciblées
owasp
session
cookies
security
web
Scénario Technique
Contexte : Une application web utilise des cookies pour maintenir la session utilisateur. Le Problème : Les cookies ne possèdent pas les attributs de sécurité nécessaires, exposant les sessions au vol via XSS ou interception réseau. Contraintes : Vous devez configurer les cookies sans modifier le système d’authentification existant. Livrable attendu : Décrire les paramètres de sécurité à activer (HttpOnly, Secure, SameSite) et expliquer leur rôle dans la protection des sessions.
Prêt à évaluer ce talent ?
Accédez à l'interface de test complète pour soumettre votre architecture ou votre code.