Test de la gestion des sessions avec des cookies

Scénario

Contexte : Une application web utilise des cookies pour maintenir les sessions utilisateur. Le Problème : Les cookies ne sont pas sécurisés, permettant un vol de session. Contraintes : Inspecter les cookies avec un proxy comme Burp Suite pour vérifier leur configuration (Secure, HttpOnly, SameSite). Livrable attendu : Identifier les vulnérabilités dans la gestion des cookies et fournir des recommandations pour sécuriser les cookies de session.

Compétences ciblées