Browser Security Lab: Cookies, CORS, CSP, and the Attack You Missed

Il s'agit d'une session pratique sur la sécurité des navigateurs, et non d'une présentation remplie d'acronymes. Les participants exploiteront une petite application intentionnellement vulnérable, puis la corrigeront en utilisant des cookies sécurisés, des règles SameSite, des limites CORS, une politique de sécurité du contenu (CSP) et des flux de formulaires plus sûrs.

Le format met l'accent sur la relation de cause à effet : modifier un en-tête, recharger, observer ce que le navigateur autorise ou bloque, puis documenter le compromis. C'est idéal pour les développeurs qui travaillent sur des connexions, des tableaux de bord, des formulaires, des API ou des widgets intégrés.