BAC-L3-SEC-105Sécurité blockchain
Sécurité des interfaces RPC et API
Le point d'entrée par lequel un service public expose sa chaîne, et par lequel un attaquant l'atteint sans jamais toucher au consensus.
- Niveau
- L3 — Ingénieur d'infrastructure
- Durée
- 3 h
- Piste
- Sécurité blockchain
- Mainteneur
- Ingénieur sécurité blockchain
Objectifs pédagogiques
- 01Filtrer les méthodes exposées selon le rôle du nœud
- 02Protéger un service RPC contre l'abus et l'épuisement
- 03Détecter un usage anormal par les métriques
Laboratoire guidé
Immobiliser un nœud par une requête légitime mais coûteuse, puis construire la défense.
Laboratoire autonome
Mettre en place la détection d'abus sur le service RPC de la cohorte et la déclencher.
Volet sécurité
L'exercice offensif se déroule exclusivement sur l'infrastructure de la cohorte, dans une fenêtre annoncée.
Évaluation
Défense éprouvée par l'attaque d'un pair, sans indisponibilité.