Protéger son systèmeChapitre 11

Sécurité des applications web

L’OWASP Top 10 2025 raconté avec des cas réels, les en-têtes de sécurité, le WAF et ses limites, les tests DAST et pentest, et l’OWASP ASVS.

Nestor
Présenté parNestor
11 min de lectureMis à jour le 2 octobre 2026

Ce que vous allez apprendre

  • Comprendre les dix catégories de risques de l’OWASP Top 10, édition 2025
  • Suivre la logique d’un attaquant face à une application web, à partir de cas réels
  • Mettre en place les en-têtes de sécurité HTTP essentiels
  • Savoir ce qu’un WAF protège, et ce qu’il ne protège pas
  • Choisir entre DAST, pentest et bug bounty, et exiger l’OWASP ASVS

Chapitre gratuit avec votre compte

Le chapitre 1 est en accès libre. Les chapitres 2 à 21, comme les niveaux Junior, Senior et Expert du Quiz Cyber, sont gratuits : il suffit d’un compte KrakenShield, gratuit, avec une adresse e-mail confirmée.

Vérification de votre accès…

Passez de la théorie à la pratique

Et votre système, il en est où ?

Créez votre compte et obtenez en quelques minutes la note de A+ à F du chiffrement de vos domaines, chaque constat expliqué avec le correctif à appliquer.

Lancez l’audit depuis votre espace : la note de A+ à F du chiffrement de vos domaines en quelques minutes, chaque constat expliqué avec le correctif à appliquer.

Belinda

Nous contacter

Une question, un projet, un partenariat ? Écrivez-nous : l’équipe vous répond par e-mail, en général sous un jour ouvré.

Vos coordonnées servent uniquement à vous répondre. Ne joignez ni mot de passe ni détail de vulnérabilité.