Retour aux cas pratiques
OWASP Top 10Avancé
Renforcement des configurations serveur contre les attaques
Scénario
Contexte : Un serveur web expose des informations sur les versions du logiciel et les configurations sensibles. Le Problème : Les informations révélées par les en-têtes HTTP et les messages d’erreur peuvent être utilisées par un attaquant pour cibler le serveur. Contraintes : Désactiver ou masquer les informations version dans les en-têtes HTTP et les messages d’erreur. Livrable attendu : Proposer une configuration durcie pour le serveur web afin de masquer les détails de la version et minimiser l’exposition.
Compétences ciblées
owaspserverconfigurationhardeningsecurity