# TP - Sécurité des applications Web

## Objectifs

- Découvrir les principales vulnérabilités affectant les applications Web.

## Contexte et contraintes

- Utilisation de [Docker CE](https://docs.docker.com/) et de l'image `bornholm/epicfaild` sur une distribution GNU/Linux.

### Déroulement

1. Sur votre machine avec Docker, exécuter la commande suivante:

  ```bash
  docker run -it --rm -p 8080:8080 bornholm/epicfaild
  ```
  _Vous pouvez faire un `Ctrl+C` pour stopper le conteneur puis relancer la commande si vous voulez récupérer une instance "propre" de l'application._

2. Ouvrir dans un navigateur l'URL http://localhost:8080
3. Effectuer les différents exercices ("gates") proposés en s'appuyant sur les consignes et les ressources présentées.

## Ressources

- [ISO Ubuntu Server 16.04.3 LTS](https://www.ubuntu.com/download/server/thank-you?version=16.04.3&architecture=amd64)
- [Installer Docker sur Ubuntu](https://docs.docker.com/engine/installation/linux/docker-ce/ubuntu/)