> ## Documentation Index
> Fetch the complete documentation index at: https://docs.qaos.machdel.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Aperçu des critères de sécurité

> QAOS détecte plus de 20 catégories de vulnérabilités de sécurité couvrant le contrôle d'accès, la cryptographie, l'injection et bien plus.

L'Agent de sécurité QAOS analyse votre application web pour détecter les vulnérabilités pouvant être exploitées par des attaquants pour voler des données, obtenir un accès non autorisé ou compromettre des comptes utilisateurs.

***

## Catalogue des critères

| ID du critère                                                                                                            | Catégorie              | Sévérité                                                       |
| ------------------------------------------------------------------------------------------------------------------------ | ---------------------- | -------------------------------------------------------------- |
| [`unauthenticated-resource-access`](/fr/issues/security/access-control#unauthenticated-resource-access)                  | Contrôle d'accès       | <span style={{color:'#dc2626',fontWeight:600}}>Critique</span> |
| [`privilege-escalation`](/fr/issues/security/access-control#privilege-escalation)                                        | Contrôle d'accès       | <span style={{color:'#dc2626',fontWeight:600}}>Critique</span> |
| [`access-control-method-bypass`](/fr/issues/security/access-control#access-control-method-bypass)                        | Contrôle d'accès       | <span style={{color:'#dc2626',fontWeight:600}}>Critique</span> |
| [`forced-browsing-direct-url-access`](/fr/issues/security/access-control#forced-browsing-direct-url-access)              | Contrôle d'accès       | <span style={{color:'#dc2626',fontWeight:600}}>Critique</span> |
| [`default-accounts-present`](/fr/issues/security/authentication#default-accounts-present)                                | Authentification       | <span style={{color:'#dc2626',fontWeight:600}}>Critique</span> |
| [`default-credentials-in-dom`](/fr/issues/security/authentication#default-credentials-in-dom)                            | Authentification       | <span style={{color:'#dc2626',fontWeight:600}}>Critique</span> |
| [`cookie-token-forgery`](/fr/issues/security/authentication#cookie-token-forgery)                                        | Authentification       | <span style={{color:'#dc2626',fontWeight:600}}>Critique</span> |
| [`no-password-spraying-protection`](/fr/issues/security/authentication#no-password-spraying-protection)                  | Authentification       | <span style={{color:'#f97316',fontWeight:600}}>Élevé</span>    |
| [`no-login-rate-limiting`](/fr/issues/security/authentication#no-login-rate-limiting)                                    | Authentification       | <span style={{color:'#f97316',fontWeight:600}}>Élevé</span>    |
| [`compromised-credentials-accepted`](/fr/issues/security/authentication#compromised-credentials-accepted)                | Authentification       | <span style={{color:'#f97316',fontWeight:600}}>Élevé</span>    |
| [`weak-password-accepted`](/fr/issues/security/authentication#weak-password-accepted)                                    | Authentification       | <span style={{color:'#eab308',fontWeight:600}}>Moyen</span>    |
| [`session-id-in-url`](/fr/issues/security/session-management#session-id-in-url)                                          | Gestion des sessions   | <span style={{color:'#dc2626',fontWeight:600}}>Critique</span> |
| [`user-input-not-filtered`](/fr/issues/security/injection#user-input-not-filtered)                                       | Injection              | <span style={{color:'#f97316',fontWeight:600}}>Élevé</span>    |
| [`hostile-data-used-in-query`](/fr/issues/security/injection#hostile-data-used-in-query)                                 | Injection              | <span style={{color:'#f97316',fontWeight:600}}>Élevé</span>    |
| [`untrusted-data-concatenation-dynamic-query`](/fr/issues/security/injection#untrusted-data-concatenation-dynamic-query) | Injection              | <span style={{color:'#f97316',fontWeight:600}}>Élevé</span>    |
| [`orm-parameter-extraction-in-url`](/fr/issues/security/injection#orm-parameter-extraction-in-url)                       | Injection              | <span style={{color:'#f97316',fontWeight:600}}>Élevé</span>    |
| [`orm-parameter-extraction-in-form`](/fr/issues/security/injection#orm-parameter-extraction-in-form)                     | Injection              | <span style={{color:'#f97316',fontWeight:600}}>Élevé</span>    |
| [`misconfigured-security-headers`](/fr/issues/security/cryptography#misconfigured-security-headers)                      | Cryptographie          | <span style={{color:'#f97316',fontWeight:600}}>Élevé</span>    |
| [`misconfigured-cors`](/fr/issues/security/cryptography#misconfigured-cors)                                              | Cryptographie          | <span style={{color:'#f97316',fontWeight:600}}>Élevé</span>    |
| [`exposed-sensitive-file`](/fr/issues/security/information-disclosure#exposed-sensitive-file)                            | Divulgation d'info     | <span style={{color:'#dc2626',fontWeight:600}}>Critique</span> |
| [`sensitive-data-logged`](/fr/issues/security/information-disclosure#sensitive-data-logged)                              | Divulgation d'info     | <span style={{color:'#f97316',fontWeight:600}}>Élevé</span>    |
| [`server-info-leakage`](/fr/issues/security/information-disclosure#server-info-leakage)                                  | Divulgation d'info     | <span style={{color:'#eab308',fontWeight:600}}>Moyen</span>    |
| [`detailed-error-message`](/fr/issues/security/information-disclosure#detailed-error-message)                            | Divulgation d'info     | <span style={{color:'#eab308',fontWeight:600}}>Moyen</span>    |
| [`detailed-error-page`](/fr/issues/security/information-disclosure#detailed-error-page)                                  | Divulgation d'info     | <span style={{color:'#eab308',fontWeight:600}}>Moyen</span>    |
| [`local-log-storage`](/fr/issues/security/information-disclosure#local-log-storage)                                      | Divulgation d'info     | <span style={{color:'#eab308',fontWeight:600}}>Moyen</span>    |
| [`log-event-exposure`](/fr/issues/security/information-disclosure#log-event-exposure)                                    | Divulgation d'info     | <span style={{color:'#84cc16',fontWeight:600}}>Faible</span>   |
| [`user-input-not-validated`](/fr/issues/security/input-validation#user-input-not-validated)                              | Validation des entrées | <span style={{color:'#84cc16',fontWeight:600}}>Faible</span>   |