PFE 2026–2027 — Audit de sécurité d’une application web de laboratoire

Sujet PFE SEC-01 — Année universitaire 2026–2027

Domaine : Cybersécurité. Parcours : Audit web. Difficulté : Avancé.

Problématique

Identifier et expliquer des vulnérabilités courantes dans un environnement explicitement autorisé, puis proposer des corrections.

Objectifs et fonctionnalités

• Périmètre autorisé
• Tests OWASP Top 10
• Analyse Burp/ZAP
• Preuves non destructives
• Priorisation
• Correctifs
• Retests

Technologies indicatives

OWASP Juice Shop ou DVWA · Burp Suite/ZAP · rapport d’audit

Livrables attendus

Rapport d’audit, preuves contrôlées, recommandations et retest des corrections.

Cadre du projet

Sujet proposé dans le catalogue PFE DESIGNET. Le périmètre est ajustable au niveau Licence ou cycle ingénieur, au calendrier et aux exigences de l’établissement, avec validation de l’encadrant académique et/ou professionnel.

Les projets de santé utilisent des données fictives ou autorisées. Les résultats IA influençant une décision conservent une validation humaine. Les exercices de cybersécurité sont limités à un laboratoire et à un périmètre expressément autorisé. Les paiements de démonstration utilisent un environnement sandbox.

La durée, la rémunération, le lieu, le mode de travail et les modalités de candidature ne sont pas précisés dans la fiche.

Source et prise de contact

Catalogue officiel DESIGNET — page 19

Contact officiel DESIGNET. L’adresse contact@designet-tn.com est le contact général publié sur le site officiel ; contactez DESIGNET en indiquant la référence du sujet pour confirmer les modalités du PFE.