Identification des informations sensibles dans une réponse HTTP

Scénario

Contexte : Un formulaire d'inscription dans une application web ne filtre pas correctement les données envoyées. Le Problème : Lorsqu'un utilisateur soumet des informations via le formulaire, des données sensibles peuvent être envoyées dans les en-têtes HTTP ou la réponse. Contraintes : Utiliser un proxy HTTP comme Burp Suite ou OWASP ZAP pour inspecter la réponse du serveur. Livrable attendu : Identifier les informations sensibles envoyées et proposer des mesures de protection comme la suppression des informations sensibles dans les réponses ou l’utilisation de POST au lieu de GET.

Compétences ciblées