Tantangan adalah skenario singkat tempat Anda yang mengambil keputusan. Setiap tantangan bertumpu pada sebuah lab: buka lab-nya dulu, atau langsung mulai.
Tentukan peran mana yang boleh melakukan setiap tindakan, lalu pertahankan matriks izin Anda dari request yang menjebak.
Server sebuah aplikasi fiktif meloloskan request yang seharusnya ditolak. Anda menyelidiki apa yang salah, memperbaiki aturan aksesnya, dan server diuji dengan request yang belum Anda lihat.
Pilih antara hashing dan enkripsi untuk serangkaian kebutuhan nyata, dan jelaskan alasan setiap pilihan.
Backup yang bocor menunjukkan apa yang sebenarnya dilindungi Base64 dan SHA-256 biasa, dan mengapa keduanya tidak boleh menjaga password sendirian. Lalu Anda memilih teknik yang tepat untuk password, alamat pribadi, foto dalam JSON, dan checksum.
Buat kotak komentar aman untuk ditampilkan, tanpa merusak komentar yang benar-benar ditulis orang.
Kotak komentar dan kolom nama menampilkan apa pun yang diketik orang asing. Anda memilih perbaikan untuk masing-masing, lalu sekumpulan input berbahaya dan biasa dijalankan lewat pilihan Anda.