Audit de sécurité guidé : l’OWASP Top 10 appliqué à MonTour
Plus l’IA écrit de code, plus il faut l’auditer. Vous passez MonTour au crible de l’OWASP Top 10 et corrigez ce que vous trouvez.
Module 6 · Sécurité et qualité en continu
Réservé aux abonnés
Objectif du chapitre
Un fichier SECURITY.md liste les risques vérifiés, les preuves et les correctifs. Durée : 1 h 30 · 85 % pratique.
Prérequis : les statistiques (chapitre 20) : toute l’application fonctionne de bout en bout.
La méthode : une catégorie, une preuve
Pour chaque risque, vous ne cochez pas « OK » : vous notez comment vous l’avez vérifié.
| Risque | Où dans MonTour | Vérification |
|---|---|---|
| Contrôle d’accès | Files, tickets, statistiques | Compte B tente de lire les données de A |
| Injection | Recherche, fonctions SQL | Aucune requête construite par concaténation |
| Conception non sûre | Page publique | Limite de 30 tickets par minute, jeton secret |
| Mauvaise configuration | Variables, en-têtes | Pas de clé service_role côté client |
| Composants vulnérables | Dépendances | Job audit vert |
| Authentification | Lien magique | Message identique, redirection fixe |
| Journalisation | Erreurs serveur | Pas de données personnelles dans les logs |
La suite de cette leçon est réservée aux abonnés
Les 3 premières leçons de chaque formation sont gratuites. Débloquez la suite pour continuer.
Déjà abonné ? Se connecter
