Test vulnérabilité web

Bonjour,

dans le cadre de mon stage , j'aurais besoin d'outils pour tester la sécurité d'une application web , et cela inclut :

1: la validation des entrées : éviter les attaques par injection (XSS, SQL, XPath, LDAP…) ou les attaques par traversées de répertoire (path traversal)

2: vérification des identifiants de sessions : Les identifiants de session ne doivent pas être prédictibles, ils doivent être générés aléatoirement.

avez vous des outils ou des méthodes à me proposer pour faire le test ?

Merci

Configuration: Windows / Chrome 73.0.3683.103

1 réponse

  1. Bonjour,

    Voici le premier site avec une recherche Google :

    https://openclassrooms.com/fr/courses/2091901-protegez-vous-efficacement-contre-les-failles-web/2680162-nayez-jamais-confiance

    Il te liste les différentes failles et comment s'en prémunir.

    Cordialement.