Techniques et outils utilisés pour identifier et exploiter les vulnérabilités des applications web. Les analyses des failles de sécurité, les attaques SQL, XSS ,les problèmes d’authentification ou de gestion des sessions, ainsi que les méthodes de protection contre ces types d’attaques