Audit de sécurité crAPI
Test d'intrusion en 8 phases sur l'API volontairement vulnérable crAPI, selon l'OWASP API Top 10.
Le problème
Les API exposent souvent des failles invisibles côté interface : accès aux données d'autres utilisateurs, authentification fragile, absence de limitation de débit.
La solution
Un test d'intrusion méthodique en 8 phases sur crAPI déployé avec Docker, en interceptant et rejouant les requêtes avec Burp Suite, et en classant chaque faille selon l'OWASP API Security Top 10.
Le résultat
Un rapport d'audit complet : failles identifiées, preuves d'exploitation, niveau de gravité et correctifs recommandés.