Retour aux cas pratiques
OWASP Top 10Avancé

Renforcement des configurations serveur contre les attaques

Scénario

Contexte : Un serveur web expose des informations sur les versions du logiciel et les configurations sensibles. Le Problème : Les informations révélées par les en-têtes HTTP et les messages d’erreur peuvent être utilisées par un attaquant pour cibler le serveur. Contraintes : Désactiver ou masquer les informations version dans les en-têtes HTTP et les messages d’erreur. Livrable attendu : Proposer une configuration durcie pour le serveur web afin de masquer les détails de la version et minimiser l’exposition.

Compétences ciblées

owaspserverconfigurationhardeningsecurity
    Renforcement des configurations serveur contre les attaques — mise en situation OWASP Top 10 | CodeDuel