• 10 heures
  • Moyenne

Ce cours est visible gratuitement en ligne.

course.header.alt.is_video

course.header.alt.is_certifying

J'ai tout compris !

Mis à jour le 23/12/2019

Testez et appliquez l'OWASP

Connectez-vous ou inscrivez-vous gratuitement pour bénéficier de toutes les fonctionnalités de ce cours !

Compétences évaluées

  • Tester et appliquer l'OWASP
  • Question 1

    Que faut-il faire pour s’assurer qu’une application web est conforme aux réglementations en vigueur ?

    •  Faire réaliser des tests de sécurité par une entreprise constituant un tiers de confiance

       

       

    • Faire certifier son application auprès de l’État

    • Mettre en place un login mot de passe pour tous les utilisateurs

    • Mettre à jour son application web toutes les semaines

  • Question 2

    Qu’est-ce que le threat modeling ?

    • Un processus qui permet d’identifier la structure d’une application

    • Un processus par lequel des menaces potentielles peuvent être identifiées, énumérées et classées par ordre de priorité

    • Un processus par lequel les vulnérabilités seront exploitées avant qu’un attaquant ne puisse le faire

    • Un processus qui permet de sécuriser le code d’une application

  • Question 3

    Qu’est-ce qu’une vulnérabilité zero day ?

    • Une vulnérabilité exploitée par un attaquant 

    • Une vulnérabilité qui possède un correctif qui n’a pas été appliqué

    •  

      Une vulnérabilité qui ne possède pas encore de correctif 

       

       

    • Une vulnérabilité qui a été découverte le jour de l’an