OWASP - Activité 8 : Sécurisation des applications Web
OWASP - Activité 8 : Sécurisation des applications Web
résumé |
Ce Côté labo a pour objectif d'exploiter la plateforme d'apprentissage Mutillidae du groupe OWASP (OpenWeb Application Security Project) afin de se familiariser avec les principales vulnérabilités des applications Web. Chaque activité couvre une problématique spécifique (SQLi, XSS, CSRF…) en référence au top 10 des vulnérabilités décrites par l'OWASP. Dans un premier temps, l'étudiant doit comprendre le mécanisme des attaques. |
Déploiement de services avec Docker et Docker-compose
Déploiement de services avec Docker et Docker-compose
résumé |
L’objectif de ce « Labo » est de comprendre l’intérêt de l’outil Docker et d’en tester les principaux usages (déployer rapidement plusieurs instances d’un service pour les SISR, développer et tester une application pour les SLAM). Seul Docker sur Linux est étudié ici mais les principes restent les mêmes sur Windows. Ce « Labo » comporte 5 activités qui peuvent être réalisées en bloc1 pour tous les étudiants ou en bloc 2 SISR (voir compétences associées) : |