Nouveautés

Nouveautés de la banque de questions

Chaque lot de questions ajoutées ou révisées, avec sa famille de l’OWASP Top 10:2025, son niveau et son origine. Le texte des questions n’est jamais publié ici : il reste réservé aux évaluations.

La banque de questions est mise à jour régulièrement, au fil de la veille ; dernier enrichissement le 17 septembre 2026.

Données publiées par l’application le 28 septembre 2026.

État de la banque

Questions par niveau

  • 126

    Débutant

  • 130

    Intermédiaire

  • 118

    Expert

Avec du code à relire

24 %

Les autres questions portent sur les mécanismes que l’on applique en relecture.

Principaux langages des extraits de code : JavaScript, Python, C#, Go, Java, PHP, SQL, TypeScript et YAML.

Couverture des dix familles de l’OWASP Top 10:2025

Nombre de questions par famille de l’OWASP Top 10:2025
Famille OWASP Questions
A01 Contrôle d’accès défaillant 32
A02 Mauvaise configuration 55
A03 Chaîne d’approvisionnement logicielle 42
A04 Défaillances cryptographiques 51
A05 Injection 36
A06 Conception non sécurisée 41
A07 Défaillances d’authentification 48
A08 Intégrité des logiciels et des données 26
A09 Journalisation et alertes 26
A10 Gestion des conditions exceptionnelles 17

Les lots, du plus récent au plus ancien

20 questions ajoutées
Questions du lot du 17 septembre 2026
Changement Famille OWASP Niveau Langage Origine
Ajoutée A02 Mauvaise configuration Débutant Aucun langage précisé Rédaction de l’équipe
Ajoutée A09 Journalisation et alertes Débutant Aucun langage précisé Rédaction de l’équipe
Ajoutée A03 Chaîne d’approvisionnement logicielle Débutant Aucun langage précisé Rédaction de l’équipe
Ajoutée A03 Chaîne d’approvisionnement logicielle Débutant Aucun langage précisé Rédaction de l’équipe
Ajoutée A10 Gestion des conditions exceptionnelles Débutant Aucun langage précisé Rédaction de l’équipe
Ajoutée A02 Mauvaise configuration Débutant Aucun langage précisé Rédaction de l’équipe
Ajoutée A01 Contrôle d’accès défaillant Expert Aucun langage précisé Rédaction de l’équipe
Ajoutée A05 Injection Expert Aucun langage précisé Rédaction de l’équipe
Ajoutée A04 Défaillances cryptographiques Expert Aucun langage précisé Rédaction de l’équipe
Ajoutée A10 Gestion des conditions exceptionnelles Expert Aucun langage précisé Rédaction de l’équipe
Ajoutée A05 Injection Expert Aucun langage précisé Rédaction de l’équipe
Ajoutée A06 Conception non sécurisée Expert Aucun langage précisé Rédaction de l’équipe
Ajoutée A01 Contrôle d’accès défaillant Intermédiaire Aucun langage précisé Rédaction de l’équipe
Ajoutée A07 Défaillances d’authentification Intermédiaire Aucun langage précisé Rédaction de l’équipe
Ajoutée A09 Journalisation et alertes Intermédiaire Aucun langage précisé Rédaction de l’équipe
Ajoutée A02 Mauvaise configuration Intermédiaire Aucun langage précisé Rédaction de l’équipe
Ajoutée A05 Injection Intermédiaire Aucun langage précisé Rédaction de l’équipe
Ajoutée A10 Gestion des conditions exceptionnelles Intermédiaire Aucun langage précisé Rédaction de l’équipe
Ajoutée A10 Gestion des conditions exceptionnelles Intermédiaire Aucun langage précisé Rédaction de l’équipe
Ajoutée A08 Intégrité des logiciels et des données Intermédiaire Aucun langage précisé Rédaction de l’équipe
33 questions révisées
Questions du lot du 16 septembre 2026
Changement Famille OWASP Niveau Langage Origine
Révisée A05 Injection Débutant PHP Reformulation
Révisée A05 Injection Débutant JavaScript Reformulation
Révisée A04 Défaillances cryptographiques Débutant JavaScript Reformulation
Révisée A05 Injection Débutant Python Reformulation
Révisée A07 Défaillances d’authentification Débutant JavaScript Reformulation
Révisée A05 Injection Débutant Aucun langage précisé Rédaction de l’équipe
Révisée A10 Gestion des conditions exceptionnelles Débutant Aucun langage précisé Rédaction de l’équipe
Révisée A10 Gestion des conditions exceptionnelles Débutant Aucun langage précisé Rédaction de l’équipe
Révisée A10 Gestion des conditions exceptionnelles Débutant Aucun langage précisé Rédaction de l’équipe
Révisée A10 Gestion des conditions exceptionnelles Débutant Aucun langage précisé Rédaction de l’équipe
Révisée A05 Injection Expert JavaScript Reformulation
Révisée A01 Contrôle d’accès défaillant Expert Go Reformulation
Révisée A06 Conception non sécurisée Expert JavaScript Reformulation
Révisée A08 Intégrité des logiciels et des données Expert YAML Reformulation
Révisée A04 Défaillances cryptographiques Expert Go Reformulation
Révisée A05 Injection Expert JavaScript Reformulation
Révisée A08 Intégrité des logiciels et des données Expert JavaScript Reformulation
Révisée A03 Chaîne d’approvisionnement logicielle Expert Aucun langage précisé Rédaction de l’équipe
Révisée A02 Mauvaise configuration Expert JavaScript Reformulation
Révisée A10 Gestion des conditions exceptionnelles Expert Aucun langage précisé Rédaction de l’équipe
Révisée A03 Chaîne d’approvisionnement logicielle Expert Aucun langage précisé Rédaction de l’équipe
Révisée A07 Défaillances d’authentification Expert Aucun langage précisé Rédaction de l’équipe
Révisée A06 Conception non sécurisée Expert Aucun langage précisé Rédaction de l’équipe
Révisée A05 Injection Intermédiaire JavaScript Reformulation
Révisée A07 Défaillances d’authentification Intermédiaire Aucun langage précisé Reformulation
Révisée A02 Mauvaise configuration Intermédiaire Aucun langage précisé Reformulation
Révisée A01 Contrôle d’accès défaillant Intermédiaire Python Reformulation
Révisée A02 Mauvaise configuration Intermédiaire YAML Reformulation
Révisée A02 Mauvaise configuration Intermédiaire JavaScript Reformulation
Révisée A06 Conception non sécurisée Intermédiaire Aucun langage précisé Reformulation
Révisée A02 Mauvaise configuration Intermédiaire Aucun langage précisé Reformulation
Révisée A06 Conception non sécurisée Intermédiaire Aucun langage précisé Reformulation
Révisée A05 Injection Intermédiaire JavaScript Reformulation
51 questions ajoutées
Questions du lot du 6 septembre 2026
Changement Famille OWASP Niveau Langage Origine
Ajoutée A10 Gestion des conditions exceptionnelles Débutant Java Rédaction de l’équipe
Ajoutée A10 Gestion des conditions exceptionnelles Débutant Aucun langage précisé Rédaction de l’équipe
Ajoutée A10 Gestion des conditions exceptionnelles Débutant Aucun langage précisé Rédaction de l’équipe
Ajoutée A10 Gestion des conditions exceptionnelles Débutant Aucun langage précisé Rédaction de l’équipe
Ajoutée A10 Gestion des conditions exceptionnelles Débutant Aucun langage précisé Rédaction de l’équipe
Ajoutée A03 Chaîne d’approvisionnement logicielle Débutant JSON Rédaction de l’équipe
Ajoutée A03 Chaîne d’approvisionnement logicielle Débutant Dockerfile Rédaction de l’équipe
Ajoutée A03 Chaîne d’approvisionnement logicielle Débutant Aucun langage précisé Rédaction de l’équipe
Ajoutée A03 Chaîne d’approvisionnement logicielle Débutant Aucun langage précisé Rédaction de l’équipe
Ajoutée A01 Contrôle d’accès défaillant Débutant Java Rédaction de l’équipe
Ajoutée A04 Défaillances cryptographiques Débutant C# Rédaction de l’équipe
Ajoutée A09 Journalisation et alertes Débutant C# Rédaction de l’équipe
Ajoutée A05 Injection Débutant Python Rédaction de l’équipe
Ajoutée A02 Mauvaise configuration Débutant Python Rédaction de l’équipe
Ajoutée A09 Journalisation et alertes Débutant Go Rédaction de l’équipe
Ajoutée A07 Défaillances d’authentification Débutant JavaScript Rédaction de l’équipe
Ajoutée A06 Conception non sécurisée Débutant PHP Rédaction de l’équipe
Ajoutée A09 Journalisation et alertes Débutant TypeScript Rédaction de l’équipe
Ajoutée A08 Intégrité des logiciels et des données Débutant TypeScript Rédaction de l’équipe
Ajoutée A08 Intégrité des logiciels et des données Débutant PHP Rédaction de l’équipe
Ajoutée A10 Gestion des conditions exceptionnelles Expert Go Rédaction de l’équipe
Ajoutée A10 Gestion des conditions exceptionnelles Expert Aucun langage précisé Rédaction de l’équipe
Ajoutée A03 Chaîne d’approvisionnement logicielle Expert YAML Rédaction de l’équipe
Ajoutée A03 Chaîne d’approvisionnement logicielle Expert Aucun langage précisé Rédaction de l’équipe
Ajoutée A03 Chaîne d’approvisionnement logicielle Expert Aucun langage précisé Rédaction de l’équipe
Ajoutée A07 Défaillances d’authentification Expert C# Rédaction de l’équipe
Ajoutée A08 Intégrité des logiciels et des données Expert Java Rédaction de l’équipe
Ajoutée A09 Journalisation et alertes Expert Java Rédaction de l’équipe
Ajoutée A06 Conception non sécurisée Expert Go Rédaction de l’équipe
Ajoutée A01 Contrôle d’accès défaillant Expert Go Rédaction de l’équipe
Ajoutée A09 Journalisation et alertes Expert Python Rédaction de l’équipe
Ajoutée A06 Conception non sécurisée Expert SQL Rédaction de l’équipe
Ajoutée A07 Défaillances d’authentification Expert SQL Rédaction de l’équipe
Ajoutée A10 Gestion des conditions exceptionnelles Intermédiaire C# Rédaction de l’équipe
Ajoutée A10 Gestion des conditions exceptionnelles Intermédiaire Python Rédaction de l’équipe
Ajoutée A10 Gestion des conditions exceptionnelles Intermédiaire Aucun langage précisé Rédaction de l’équipe
Ajoutée A10 Gestion des conditions exceptionnelles Intermédiaire Aucun langage précisé Rédaction de l’équipe
Ajoutée A10 Gestion des conditions exceptionnelles Intermédiaire Aucun langage précisé Rédaction de l’équipe
Ajoutée A03 Chaîne d’approvisionnement logicielle Intermédiaire Bash Rédaction de l’équipe
Ajoutée A03 Chaîne d’approvisionnement logicielle Intermédiaire Aucun langage précisé Rédaction de l’équipe
Ajoutée A03 Chaîne d’approvisionnement logicielle Intermédiaire Aucun langage précisé Rédaction de l’équipe
Ajoutée A01 Contrôle d’accès défaillant Intermédiaire C# Rédaction de l’équipe
Ajoutée A04 Défaillances cryptographiques Intermédiaire Java Rédaction de l’équipe
Ajoutée A07 Défaillances d’authentification Intermédiaire Java Rédaction de l’équipe
Ajoutée A08 Intégrité des logiciels et des données Intermédiaire C# Rédaction de l’équipe
Ajoutée A05 Injection Intermédiaire Go Rédaction de l’équipe
Ajoutée A01 Contrôle d’accès défaillant Intermédiaire Python Rédaction de l’équipe
Ajoutée A02 Mauvaise configuration Intermédiaire Python Rédaction de l’équipe
Ajoutée A07 Défaillances d’authentification Intermédiaire PHP Rédaction de l’équipe
Ajoutée A06 Conception non sécurisée Intermédiaire TypeScript Rédaction de l’équipe
Ajoutée A09 Journalisation et alertes Intermédiaire JavaScript Rédaction de l’équipe

Voir par vous-même

Quatre questions, sans compte. Vos développeurs en reçoivent vingt par évaluation, tirées de cette banque.

Essayer la démo Créer un compte entreprise