Titre:  Conception et développement d'une solution intelligente d'évaluation automatisée de la sécurité API

Conception et développement d’une solution intelligente d’évaluation automatisée de la sécurité des API

PFE-26-27-TT

MOTS

CLÉS

API REST, Cybersécurité, Sécurité des API, OWASP API Security Top 10, Pentest API, Vulnerability Assessment, Détection des vulnérabilités, Authentification, Autorisation, Contrôle d’accès, Automatisation des tests.

Les API constituent un point d’accès majeur aux applications et aux données de l’entreprise. Une vulnérabilité ou une mauvaise configuration peut entraîner des accès non autorisés, des fuites de données ou compromettre la sécurité des services exposés.

Le projet consiste à concevoir et développer une solution automatisée d’évaluation de la sécurité des API, permettant d’identifier les vulnérabilités, d’évaluer leur criticité et de générer des recommandations de remédiation, en s’appuyant notamment sur les bonnes pratiques de l’OWASP API Security Top 10.

· Étudier les principales vulnérabilités et les recommandations de l’OWASP API Security Top 10.

· Définir une méthodologie d’évaluation de la sécurité des API.

· Concevoir et développer le mécanisme de découverte et d’analyse des endpoints.

· Automatiser les tests d’authentification, d’autorisation et de contrôle d’accès.

· Identifier les mauvaises configurations et les vulnérabilités liées aux entrées utilisateur et aux headers de sécurité.

· Définir un système de classification et de criticité des vulnérabilités.

· Générer automatiquement des rapports de sécurité et des recommandations de remédiation.

· Tester et évaluer la fiabilité de la solution développée.

Formation : Élève ingénieur ou étudiant(e) en Master (Bac+5) en Cybersécurité ou Sécurité Informatique.

Compétences : Sécurité des API et applications Web, tests de sécurité, réseaux, authentification et contrôle d’accès. Des connaissances en OWASP, Pentest et Python.