Pentest web : trouver et corriger les failles des applications Quiz

Quiz : failles côté client

Réussite à partir de 70%. Vous pouvez recommencer autant de fois que nécessaire.

Connectez-vous pour passer ce quiz et enregistrer votre score. Se connecter

1 Quelle est la différence essentielle entre un XSS réfléchi et un XSS stocké ? Une seule réponse Le XSS stocké ne concerne que les bases de données, le réfléchi que les fichiers Le XSS réfléchi est toujours plus grave Le XSS réfléchi rebondit dans la réponse immédiate ; le stocké est enregistré puis affiché plus tard aux autres Il n’y a aucune différence, seul le nom change

2 Quelle est la défense principale contre le XSS (plusieurs réponses : défense principale et compléments utiles) ? Plusieurs réponses possibles Encoder les données en sortie selon le contexte (HTML, attribut, script, URL) Passer le site en HTTPS uniquement Utiliser une CSP restrictive Marquer le cookie de session HttpOnly

3 Un script de page lit un paramètre de l’adresse et l’insère dans la page avec innerHTML. Quelle correction est la plus adaptée ? Une seule réponse Renommer le paramètre pour le rendre moins visible Ajouter un cookie supplémentaire Remplacer innerHTML par textContent pour insérer du texte Convertir le paramètre en majuscules

4 Quelles affirmations sur le CSRF sont correctes (plusieurs réponses) ? Plusieurs réponses possibles Il exploite le fait que le navigateur joint automatiquement le cookie de session Utiliser POST à la place de GET suffit à s’en protéger Un jeton anti-CSRF imprévisible, lié à la session, est la défense principale L’attribut SameSite du cookie aide à limiter le risque

5 Une page de suppression de compte peut être incluse dans un cadre par n’importe quel site. Quelle protection ajouter ? Une seule réponse Un en-tête interdisant la mise en cadre (frame-ancestors ou X-Frame-Options) Un jeton anti-CSRF seul Un mot de passe plus long pour tous les utilisateurs Un cookie qui expire plus vite