Web et API
11- WebSecCross-site scripting (XSS)
- SQLiInjection SQL
- CMDiInjection de commandes
- LFIInclusion de fichiers locaux
- SSTIInjection de gabarits
- API SecOWASP API Top 10
- SSRF CloudSSRF et métadonnées cloud
- Contrôle d'accès casséRéférences directes à des objets (IDOR)
- Requêtes forgées et CORSCSRF, SameSite et CORS
- Corriger la failleCorriger le code d'une API, tests à l'appui
- Durcissement d'une application webEn-têtes HTTP, CSP et cookies