M201 - D-3-1

Quel est l'objectif principal de la sécurité du développement logiciel ?

• Intégrer la sécurité tout au long du cycle de vie du développement pour réduire les vulnérabilités
• Accélérer la mise sur le marché des applications
• Augmenter le nombre de lignes de code
• Diminuer le nombre de tests

Answer explanation

L'objectif est d'intégrer des pratiques de sécurité pour limiter les vulnérabilités durant tout le cycle de vie du logiciel.

Quel avantage offre un SDLC sécurisé ?

• Corriger les failles uniquement après le déploiement
• Prévenir les vulnérabilités dès la conception
• Ignorer les exigences réglementaires
• Augmenter la complexité du code

Answer explanation

Le SDLC sécurisé vise à prévenir les vulnérabilités dès la phase de conception.

Dans la phase de planification du SDLC, quelle action est essentielle ?

• Écrire du code rapidement
• Tester l'application finie
• Identifier les exigences de sécurité et analyser les risques
• Déployer immédiatement

Answer explanation

La planification dans le SDLC sécurisé inclut l'analyse des risques et la définition des exigences de sécurité.

Quelles normes peuvent imposer des exigences en sécurité du développement ?

• RGPD, PCI-DSS, ISO 27001
• HTML, CSS, JavaScript
• Photoshop, Illustrator
• TCP/IP, UDP

Answer explanation

RGPD, PCI-DSS et ISO 27001 imposent des exigences de sécurité informatique.

Laquelle est une bonne pratique de codage sécurisé ?

• Stocker les mots de passe en clair
• Ne pas valider les entrées utilisateur
• Utiliser des requêtes préparées pour les accès aux bases de données
• Afficher tous les messages d'erreur à l'utilisateur

Answer explanation

L'utilisation de requêtes préparées réduit les risques d'injection SQL.

Pourquoi valider les entrées utilisateur est-il fondamental ?

• Pour décorer le code
• Pour réduire les attaques par injection
• Pour rendre l'application lente
• Pour augmenter le nombre d'erreurs

Answer explanation

Valider les entrées évite d'introduire des failles de sécurité comme les injections.

Que signifie « Security by Design » ?

• Ajouter la sécurité à la fin du développement
• Penser à la sécurité dès la conception
• Ignorer la sécurité
• Désactiver tous les contrôles de sécurité

Answer explanation

Security by Design consiste à intégrer la sécurité dès l’étape de conception.

Quels outils sont typiquement utilisés pour les tests SAST ?

• SonarQube, Checkmarx, Fortify
• Acunetix, OWASP ZAP
• Grafana, Prometheus
• Excel, Word

Answer explanation

Les outils SAST analysent le code source (ex : SonarQube, Checkmarx).

Quelle est la différence principale entre SAST et DAST ?

• SAST analyse le code source sans l’exécuter, DAST teste l'application en fonctionnement
• DAST analyse le code source, SAST l'application en fonctionnement
• Aucune différence
• Ils sont utilisés pour la gestion de projet

Answer explanation

SAST est un test statique, DAST est un test dynamique sur application en marche.

À quoi sert le chiffrement dans une application web ?

• Rendre les pages plus jolies
• Protéger la confidentialité des données
• Augmenter le poids du site
• Attirer des hackers

Answer explanation

Le chiffrement protège les données sensibles contre l'accès non autorisé.