Supply Chain Security Demo

Application PHP avec dépendances vulnérables

Cette application contient volontairement des failles de sécurité pour la démonstration. NE PAS UTILISER EN PRODUCTION !

Endpoints disponibles

👤 Voir utilisateur (injection SQL) /user?id=1 🌐 Fetch URL externe (SSRF) /fetch?url=... 💚 Health check /health

Vulnérabilités connues

CVE-2022-31090 - guzzlehttp/guzzle 7.4.0
CVE-2022-24894 - symfony/http-foundation 5.4.0
CVE-2022-39261 - twig/twig 3.3.0
CVE-2021-37714 - monolog/monolog 2.3.0