Quiz sécurité du jour #8

Question du 2026-11-08. Lisez le code et choisissez la faille de sécurité la plus grave.

Cette fonction génère un jeton à inclure dans un lien de réinitialisation du mot de passe. Quelle est la vulnérabilité la plus grave ?

1import random, string
2 
3def make_reset_token(length=32):
4    chars = string.ascii_letters + string.digits
5    return "".join(random.choice(chars) for _ in range(length))

1. AUne longueur de 32 caractères est trop élevée pour un jeton
2. BLe jeton est facile à deviner, car il ne contient aucun caractère spécial
3. CLe jeton ne contient pas de date d’expiration
4. DLe module random génère des nombres aléatoires prévisibles, ce qui permet de deviner les jetons