Source et page vivante
Le code source affiche le HTML livré initialement. L’onglet Éléments montre le DOM, c’est-à-dire la structure courante, éventuellement modifiée par JavaScript. Ouvre les outils développeur depuis le menu du navigateur ou avec F12 selon ton clavier. Inspecter un élément permet de relier un bouton visible à son balisage. Modifier le DOM localement ne change pas les droits accordés par le serveur.
Observer une action
Ouvre l’onglet Réseau avant de recharger. Active la conservation du journal si une navigation efface les requêtes. Effectue une seule action, puis inspecte les entrées Fetch/XHR : URL, méthode, paramètres, corps envoyé et réponse. Une page qui affiche peu de données peut avoir reçu un objet JSON plus complet. Les scripts chargés peuvent montrer des routes ; une route trouvée doit encore être comprise et vérifiée.
Reconnaître une information publique
Un commentaire HTML est envoyé au client même s’il ne s’affiche pas. Un attribut hidden masque un élément visuellement sans le rendre secret. robots.txt contient des consignes pour les robots d’indexation, pas un contrôle d’accès. Une ressource privée exige une vérification côté serveur.
<!-- Note de démo : documentation dans /docs/ -->
<a href="/catalogue" hidden>Catalogue</a>Ces deux informations sont lisibles dans le HTML. Elles ne prouvent ni une faille ni un accès privé. Elles indiquent simplement ce qui a été transmis au navigateur.
Vérifie que tu as compris.
3 questions pour mettre les idées en pratique. Réponds avec tes mots, puis vérifie chaque réponse.
La correction repère les notions attendues et certaines formulations proches. Elle reste indicative : lis aussi l’explication. Tes réponses restent dans cette page et ne sont pas enregistrées.