Un lab maison dédié au test web aligné OWASP :

• Applications volontairement vulnérables (DVWA, Juice Shop) sur réseau Host-Only
• VM attaquante Kali Linux avec Burp Suite, ZAP, sqlmap, Nikto, Gobuster
• Chaînes d’attaque documentées pour SQLi, XSS, CSRF et failles d’auth
• Constats rédigés avec scores CVSS et notes de remédiation