Retour aux cas pratiques
RedisExpert
Détection et mitigation d’une attaque de type cache poisoning
Scénario
Contexte : Une API publique met en cache certaines réponses utilisateurs dans Redis. Le Problème : Un utilisateur malveillant pourrait injecter des données incorrectes dans le cache et impacter d’autres utilisateurs. Contraintes : Sécuriser la génération des clés Redis. Isoler les données par utilisateur. Implémenter une validation stricte des entrées avant mise en cache. Livrable attendu : Proposer une stratégie sécurisée de gestion des clés et de validation pour prévenir les attaques de cache poisoning.
Compétences ciblées
securitycachepoisoningvalidationbackend