Retour aux cas pratiques
PentestingFondamental
Analyse de la configuration d’un serveur HTTP
Scénario
Contexte : Un serveur web Apache est configuré pour héberger une application. Le Problème : Il est important de vérifier si la configuration du serveur est sécurisée et ne divulgue pas d’informations sensibles. Contraintes : Vérifier les en-têtes HTTP, les configurations de sécurité comme HTTP Strict Transport Security (HSTS) et la gestion des erreurs. Livrable attendu : Fournir un rapport de configuration détaillant les risques potentiels et les actions à entreprendre pour sécuriser le serveur web.
Compétences ciblées
pentestingserverhttpconfigurationsecurity