Qwissit TYPO3

TCCD 14 LTS

Développement sécurisé

12 sur 64 questions dans l’app

RTE et authentification

  1. Quelles méthodes d'authentification multifacteur le Core de TYPO3 v14 fournit-il pour la connexion au backend ? Facile

Sécurité

  1. Qu'est-ce que le Cross-Site Request Forgery (CSRF) ? Facile
  2. Un paramètre d'URL uid contient la valeur "5 OR 1=1". Que renvoie (int)$uid en PHP 8 ? Facile
  3. Un formulaire de contact ne valide ses saisies que dans le navigateur avec l'attribut HTML required et du JavaScript. Pourquoi est-ce insuffisant du point de vue de la sécurité ? Facile
  4. Comment TYPO3 v14 stocke-t-il les mots de passe des utilisateurs backend et frontend ? Facile
  5. Quelles méthodes d'authentification multifacteur (MFA) le core de TYPO3 fournit-il ? Facile
  6. Quelles barrières protègent l'Install Tool autonome sous /typo3/install contre un accès non autorisé ? Facile
  7. Quelle est la bonne pratique pour attribuer des droits d'accès aux rédacteurs dans TYPO3 ? Facile

Rendu de page

  1. Le site utilise une Content Security Policy. Un template contient un petit script inline que le navigateur bloque. Comment l'autoriser de façon ciblée ? Moyen

RTE et authentification

  1. Les administrateurs doivent être obligés de configurer l'authentification à deux facteurs dans le backend, les rédacteurs non. Quelles affirmations sont vraies ? Moyen

Rendu de page

  1. Comment la Content Security Policy est-elle activée dans le frontend ? Difficile
  2. Comment une extension fournit-elle ses propres règles CSP ? Difficile

Certifications & examens

Quel examen pour la suite ?

Tu peux déjà t’entraîner pour 19 examens, 21 sont soumis au vote. Découvre toutes les certifications avec les infos officielles, vote ou propose ton examen.

Voir toutes les certifications