Hands-on Labs @ devoxx 2018
Trouvez les failles d'un SinglePage App Angular et backend REST/java puis corrigez les. Vers l'OWASP et au-delà : ▶️ Corriger les failles correspondant au Top 10 OWASP ▶️ Corriger d'autres failles pour aller plus loin ▶️ Automatiser les tests de sécurité sur son application
-
Java Development Kit : jdk 8+ Oracle JDK 8
-
maven 3.3.9+ : Unzip to a directory of your choice and add it to the
PATH -
npm 5.3+
-
docker
-
chrome
-
IDE
-
un client REST (Postman, …)
-
requestbin (https://github.com/Runscope/requestbin#readme) en version docker
git clone https://github.com/javathought/devoxx-2018
Vous pouvez importer le code dans votre IDE préféré comme un projet Maven — Référez vous à la documentation de votre IDE pour savoir comment l’importer --.
Pour Eclipse
Cliquez sur File - Import … - Maven - Existing Maven Projects
Sélectionnez l’emplacement où vous avez cloné les sources.
Cliquez sur Finish and wait…
Pour IntelliJ
Cliquez sur File - Open …
Sélectionnez l’emplacement où vous avez cloné les sources.
docker pull mysql/mysql-server:5.7 mvn dependency:resolve cd owasp-angular npm install lite-server npm install cd ../owasp-hacker npm install lite-server npm install
docker pull mysql:5.7 docker pull docker.elastic.co/elasticsearch/elasticsearch-platinum:6.2.3 docker pull docker.elastic.co/kibana/kibana:6.2.3 docker pull docker.elastic.co/logstash/logstash:6.2.3
docker run --name devoxx-mysql -p 3306:3306 -e MYSQL_ROOT_PASSWORD=my-secret-pw -d mysql:5.7 docker exec -i -t devoxx-mysql /bin/bash mysql -p create database devoxx_tia; CREATE USER 'devoxx'@'%'; GRANT ALL PRIVILEGES ON devoxx_tia.* To 'devoxx'@'%' IDENTIFIED BY 'owasp-2017;'; exit; exit mvn flyway:migrate -pl owasp-jersey
mvn exec:java -Dexec.mainClass="io.github.javathought.devoxx.Main" -pl owasp-jersey cd owasp-angular npm run lite
React
Typescript
Django
Laravel
Facebook
Microsoft
Google
Alibaba
D3
Tencent