Cryptographie

// Clé API codée en dur
const stripe = require('stripe')('sk_live_ABC123...')

// Vérification de mot de passe côté client
if (password === 'SuperSecretPassword2024') { allowAccess() }

// Clé de chiffrement dans le source
const encryptionKey = 'my-secret-key-12345'

server {
  listen 80;
  return 301 https://$host$request_uri;
}

// Vulnérable : Math.random() pour la génération de jeton
const sessionToken = Math.random().toString(36).substr(2)

// Vulnérable : MD5 à des fins cryptographiques
const key = CryptoJS.MD5(password).toString()

// Vulnérable : clé RSA courte
const { privateKey } = crypto.generateKeyPairSync('rsa', { modulusLength: 512 })

// Utiliser l'API Web Crypto pour la génération aléatoire sécurisée
const array = new Uint8Array(32)
crypto.getRandomValues(array)
const token = Array.from(array).map(b => b.toString(16).padStart(2, '0')).join('')

// Node.js
const crypto = require('crypto')
const token = crypto.randomBytes(32).toString('hex')

// RSA : utiliser 2048 bits minimum (4096 recommandé)
const { privateKey } = crypto.generateKeyPairSync('rsa', { modulusLength: 4096 })

<!-- Formulaire soumettant des identifiants via HTTP -->
<form action="http://api.example.com/login" method="POST">
  <input type="password" name="password">
</form>

// Fetch envoyant des données via HTTP
fetch('http://api.example.com/login', {
  method: 'POST',
  body: JSON.stringify({ password: userPassword })
})

Strict-Transport-Security: max-age=31536000; includeSubDomains
Content-Security-Policy: default-src 'self'; script-src 'self'
X-Frame-Options: DENY
X-Content-Type-Options: nosniff
Referrer-Policy: strict-origin-when-cross-origin

// Express.js avec Helmet
const helmet = require('helmet')
app.use(helmet())

# Python : bcrypt
import bcrypt
hashed = bcrypt.hashpw(password.encode(), bcrypt.gensalt(rounds=12))

# Python : Argon2
from argon2 import PasswordHasher
ph = PasswordHasher()
hashed = ph.hash(password)

// Node.js : bcrypt
const bcrypt = require('bcrypt')
const hashed = await bcrypt.hash(password, 12)

# Vulnérable : CORS avec caractère générique sur une API authentifiée
Access-Control-Allow-Origin: *
Access-Control-Allow-Credentials: true

# Middleware CORS FastAPI
from fastapi.middleware.cors import CORSMiddleware
app.add_middleware(
    CORSMiddleware,
    allow_origins=["https://app.example.com"],  # liste explicite, jamais "*"
    allow_credentials=True,
    allow_methods=["GET", "POST"],
)