Le client ment
La règle qui précède toutes les autres : tout ce qui vient d'un joueur peut être falsifié.
Les langages Sécurité FiveM
Sécurité FiveM FXServer
Les failles réelles des serveurs FiveM, rejouées contre ton code : faire confiance au client, oublier une permission, coller du texte dans une requête SQL, laisser fuir une information. Chaque exercice part d'un script vulnérable à corriger.
5 chapitres
10 exercices
3 à 4 heures de parcours estime
Vérifier le contexte
Une requête valide peut rester illégitime : trop loin, trop souvent.
Permissions
Les commandes d'administration et les droits qui les ouvrent.
Données et fuites
Ce qui entre dans la base, et ce qui sort vers les joueurs.
Les scripts des autres
Ce que cache parfois une ressource récupérée ailleurs.