Retour aux cas pratiques
Secure CodingExpert

Gestion des erreurs et des exceptions sécurisées dans une application complexe

Scénario

Contexte : Une application web contient de nombreux modules interconnectés, générant des erreurs et des exceptions au niveau des processus métier et des bases de données. Le Problème : Les erreurs ne sont pas gérées correctement et exposent des informations sensibles, ce qui peut être exploité par des attaquants. Contraintes : Implémenter une gestion d'erreurs centralisée, cachant les détails des erreurs aux utilisateurs tout en enregistrant des informations critiques pour l’audit interne. Livrable attendu : Proposer une stratégie de gestion des erreurs avec un mécanisme centralisé de logging sécurisé et un contrôle strict sur les messages d’erreur visibles par l’utilisateur.

Compétences ciblées

secure-codingerror-handlingsecurityloggingweb
    Gestion des erreurs et des exceptions sécurisées dans une application complexe — mise en situation Secure Coding | CodeDuel