01
Audit
Un captcha était bien dans le code, mais jamais activé.
Galaxie Sécurité Cas 4 sur 5
Cinq téléchargements en moins d’une minute
Le problème
Un robot téléchargeait les guides gratuits d’un site par son formulaire public : six en deux jours, dont cinq en moins d’une minute.
La contrainte
Bloquer les robots sans captcha tiers qui piste les visiteurs.
Ce que j’ai fait
02
Jeton signé
Le serveur signe chaque formulaire, et un jeton ne sert qu’une fois.
03
Champ piège
Invisible pour un humain, rempli par les robots.
04
Limite de débit
Elle tient même après un redéploiement.
Le résultat
Les robots échouent, les visiteurs ne voient aucune différence.
Stack
- HMAC
- Node.js