Outil open source dédié à l'identification automatique des vulnérabilités CVE (Common Vulnerabilities and Exposures) dans les codes sources. Il permet aux développeurs et équipes de sécurité de scanner leurs projets pour détecter des failles connues, analyser les correctifs associés et comprendre les modifications nécessaires pour sécuriser leur code. Le projet combine des analyses statiques via des requêtes Tree-sitter et des outils de traitement de données pour générer des jeux de données exploitables.

Ce projet utilise HyperAst pour analyser des dépôts de code source et détecter automatiquement des vulnérabilités CVE. Il permet aux développeurs et équipes de sécurité d'identifier rapidement des failles potentielles dans leur code, facilitant ainsi la correction proactive des risques avant qu'ils ne soient exploités. L'outil s'intègre aux workflows de développement existants pour renforcer la sécurité des applications.

Ce projet pédagogique propose un environnement d'apprentissage pour identifier et exploiter des vulnérabilités courantes dans les applications web, notamment les injections SQL et les attaques par script intersite (XSS). Il inclut une application web minimaliste vulnérable, des exercices pratiques et des corrections pour sécuriser le code. Destiné aux étudiants en informatique ou en cybersécurité, il permet de comprendre les mécanismes de ces failles et d'apprendre à les prévenir.

VeriFast est un outil d'analyse statique conçu pour vérifier la sécurité et la correction des programmes. Il permet de détecter des vulnérabilités potentielles dans le code source, notamment en Java, en s'appuyant sur des annotations et des propriétés formelles. L'outil est utilisé pour garantir la robustesse des systèmes critiques, comme les cartes à puce ou les applications embarquées, en identifiant les erreurs de logique ou les failles de sécurité avant leur déploiement.

Ce projet pédagogique vise à enseigner les vulnérabilités courantes des applications web, notamment les injections SQL et les attaques par script inter-sites (XSS). Il propose une application web minimaliste vulnérable, permettant aux étudiants de comprendre les mécanismes d'exploitation de ces failles, d'analyser leur impact, et de mettre en pratique des corrections pour sécuriser le code. Le projet inclut également des exercices pratiques pour manipuler des outils comme curl et analyser le code source.

Ce projet pédagogique propose une application web minimaliste vulnérable aux injections SQL et aux failles XSS. Il permet aux étudiants d'analyser, exploiter et corriger ces vulnérabilités dans un environnement contrôlé. L'application interagit avec une base de données MySQL pour stocker des chaînes de caractères tout en enregistrant l'adresse IP de l'utilisateur. Les cas pratiques incluent l'identification de mécanismes de protection inefficaces et la mise en œuvre de correctifs pour sécuriser le code.

Ce projet est un TP pédagogique conçu pour étudier et exploiter des vulnérabilités courantes dans les applications web, notamment les injections SQL et les failles XSS. Il s'agit d'une application web minimaliste en Python, vulnérable par conception, permettant aux étudiants de comprendre les mécanismes d'attaque et de correction des failles de sécurité. Le projet inclut un serveur web, une base de données MySQL et des exercices pratiques pour analyser et sécuriser le code.

Ce projet est un TP pédagogique conçu pour étudier et exploiter les vulnérabilités courantes d'une application web minimaliste écrite en Python. Il permet aux étudiants de se familiariser avec les failles d'injection SQL et de scripts inter-sites (XSS) en analysant un code vulnérable, en réalisant des attaques contrôlées et en proposant des corrections sécurisées. L'objectif est de comprendre les risques liés à une mauvaise gestion des entrées utilisateur et d'apprendre à sécuriser les applications.

Ce projet pédagogique permet d'étudier et de comprendre les vulnérabilités courantes dans les applications web, notamment les injections SQL et les failles XSS. Il propose une application web minimaliste en Python vulnérable à ces attaques, conçue pour servir de support à des travaux pratiques. Les utilisateurs peuvent analyser les mécanismes de sécurité, exploiter les failles de manière encadrée, puis proposer des corrections pour renforcer la robustesse du code.