A04:2025 – Cryptographic Failures

A06 :2025 – Insecure Design

A05:2025 – Injection

A01:2025 – Broken Access Control

La curiosité

La réciprocité

L'urgence

L'autorité

Générer un rapport de conformité réglementaire à partir des journaux d'activité du système

Identifier de manière structurée les menaces potentielles, les vulnérabilités exploitables et les contre-mesures nécessaires dès la phase de conception, avant toute implémentation

Remplacer les tests unitaires par une analyse formelle mathématique du code source

Exécuter automatiquement des tests d'intrusion sur l'application en production pour évaluer sa résistance aux attaques réelles

Le SAST fonctionne uniquement sur les langages compilés tandis que le DAST est compatible avec tous les langages interprétés

Le SAST détecte uniquement les problèmes de performance tandis que le DAST identifie les failles de sécurité

Le SAST analyse le code source sans exécution pour trouver des motifs vulnérables, tandis que le DAST teste l'application en cours d'exécution

Le SAST nécessite un accès au code source alors que le DAST nécessite uniquement la documentation architecturale du système

C'est une liste exhaustive de toutes les vulnérabilités web connues, mise à jour automatiquement par des scanners automatisés

C'est une évaluation du risque global combinant prévalence, facilité d'exploitation et impact potentiel, établie par consensus d'experts

C'est un classement législatif imposant les corrections obligatoires pour la conformité réglementaire européenne

C'est un classement basé uniquement sur la fréquence d'occurrence des vulnérabilités détectées en production

Elles forcent le réseau à rétrograder la connexion vers un protocole 2G non chiffré dans lequel les messages SMS transitent en clair et peuvent être lus par toute personne capturant les trames radio

Un attaquant peut rediriger les SMS vers son propre terminal, interceptant ainsi le code de vérification 2FA sans que la victime ne s'en aperçoive

Aucune des propositions n'est exacte

Elles corrompent l'horloge système du smartphone cible, rendant obsolètes les codes temporaires générés par une application d'authentification installée sur l'appareil

Elles permettent de cloner physiquement une carte SIM en extraisant ses clés cryptographiques via la puce d'identification de l'appareil victime

C'est un chiffrement par blocs utilisant une clé secrète de 56 bits partagée entre l'expéditeur et le destinataire

C'est un chiffrement polyalphabétique utilisant plusieurs alphabets de substitution selon une clé

C'est un chiffrement par substitution monoalphabétique où chaque lettre est décalée d'un nombre fixe de positions dans l'alphabet

C'est un exemple de chiffrement par transposition où les lettres sont réarrangées sans être modifiées

Prompt injection

Attaque par inférence d'appartenance (Membership Inference)

Attaque adversariale

Poisonnement de données (Data Poisoning)

SAE permet de se connecter au réseau Wi-Fi sans aucun mot de passe

SAE utilise un algorithme de chiffrement plus lent, rendant le cracking plus difficile

SAE remplace le chiffrement AES par un algorithme de hachage, ce qui est plus sécuritaire

SAE résiste aux attaques par dictionnaire hors ligne

Les systèmes de score social gouvernementaux évaluant le comportement des citoyens

Les chatbots interactifs destinés au grand public

Les outils d'IA générative créant des textes et images synthétiques

Les systèmes de recommandation de contenus sur les plateformes de streaming