Contexte et périmètre
Projet de sécurisation d’une application Web : revue de code, vulnérabilités, exigences et démarche de tests. Il est distinct de MassTracker.
Travaux réalisés
- Analyser entrées, authentification, sessions, logique applicative et données.
- Identifier XSS, injections SQL, force brute et faiblesses de configuration.
- Formaliser exigences d’accès, journalisation, gestion des erreurs et protection des données.
- Définir tests, remédiations et durcissement de l’infrastructure Web.
Livrables et résultats documentés
Rapport de vulnérabilités ; spécification de sécurité ; plan/rapport de tests ; recommandations de remédiation.
Portée des résultats
Les documents publics consultés décrivent les travaux et livrables ci-dessus. Ils ne fournissent pas de série chiffrée avant/après permettant d’annoncer ici un taux de réduction du risque.
Méthodes et outils
OWASP Top 10 · Secure Coding · TLS · Access Control · Security Testing
Périmètre public
Les données client, configurations exploitables et mécanismes propriétaires restent exclus de cette présentation.
Dernière revue : 26 octobre 2026
Échanger sur ce travail