Exercices B06

Quel est le nom de la vulnérabilité OWASP 2021 liée à l'absence de logging ?

Lors d'un login réussi, quelles données faut-il logger ?

Quel niveau pino/winston utiliser pour une tentative de connexion échouée ?

Quelle fonctionnalité de pino permet de supprimer automatiquement les champs sensibles des logs ?

Quel pattern de logs indique une attaque brute force sur /auth/login ?

Quelle est la durée minimale de conservation recommandée pour les logs d'authentification (conformité PCI-DSS) ?

Qu'est-ce que l'injection de logs (Log Injection) ?

Pourquoi les logs de sécurité doivent-ils être envoyés vers un système centralisé séparé ?

Que signifient les lettres de la stack ELK ?

Un administrateur supprime un utilisateur. Quelles informations MINIMALES doit contenir le log d'audit ?