Dans le nouveau format de la 24H by Webcup, la cybersécurité fait partie intégrante de la qualité globale des projets.

L’objectif n’est pas de transformer le concours en compétition de hacking autonome, mais d’amener les équipes à concevoir des applications web qui ne soient pas seulement fonctionnelles et visuellement abouties, mais également pensées avec un niveau minimal de robustesse et de sécurité.

Les applications développées pourront ainsi être évaluées non seulement sur leurs fonctionnalités, leur qualité technique et leur interface, mais aussi sur leur capacité à résister à un certain nombre de comportements malveillants simples ou à des erreurs de conception fréquentes.

Les grandes familles de vulnérabilités susceptibles d’être testées seront annoncées à l’avance aux équipes. Cela peut concerner notamment :

• l’authentification ;
• le contrôle d’accès ;
• la validation des entrées utilisateur ;
• la protection de certains endpoints ;
• l’exposition involontaire de données ;
• ou encore des formes simples de brute force ou de mauvaise gestion des rôles.

Cette approche permet d’intégrer la cybersécurité au concours de manière claire, lisible et réaliste. Les équipes savent qu’elles devront penser la sécurité dès la conception de leur application, sans pour autant être confrontées à une mécanique de hacking en direct trop lourde à organiser.

Selon le sujet et le niveau de difficulté recherché, certaines demandes de fonctionnalités annoncées pendant les 24 heures pourront également intégrer une dimension sécurité. La robustesse du projet ne sera donc pas uniquement évaluée comme un critère final, mais pourra aussi faire partie du développement demandé.

Cette intégration de la cybersécurité répond à plusieurs objectifs :

• valoriser une compétence devenue incontournable dans le développement web ;
• encourager de meilleures pratiques de conception ;
• enrichir la technicité globale du concours ;
• et mieux refléter les exigences réelles d’un produit numérique moderne.

Dans ce cadre, la sécurité n’est pas pensée comme un exercice séparé du reste du concours, mais comme une composante naturelle de la qualité d’une application web bien conçue.