BTS SIO 2023 SLAM – Yak
Analyse détaillée et méthodologie complète

La grille d’analyse en 4 dimensions

• Application : méthode Java de modification du mot de passe, règles de complexité, historique des anciens mots de passe.
• Qualité logicielle : tests unitaires JUnit, cas nominal, cas d’erreur, assertions explicites.
• Données : fusion de bases, suppression des colonnes inutiles, contrôle d’intégrité avec trigger SQL.
• Sécurité et RGPD : distinction données personnelles / sensibles, minimisation, consentement, logs et détection d’attaque.

Méthode pour la partie Java

1. Repérer les règles exactes imposées au mot de passe dans le code fourni.
2. Identifier les méthodes déjà disponibles : verifierMdp() et ancienMdp().
3. Construire une condition logique claire : mot de passe conforme ET jamais utilisé.
4. Ajouter l’ancien mot de passe dans l’historique avant d’affecter le nouveau.
5. Retourner un booléen indiquant si la modification a réellement été effectuée.

Le point important est de ne pas réinventer toute la classe. Il faut utiliser les méthodes existantes et respecter la logique métier déjà définie dans les documents.

Méthode pour les tests unitaires JUnit

Une bonne réponse teste plusieurs chemins d’exécution. Pour modifierMdp(), il faut vérifier qu’un mot de passe valide est accepté, qu’un mot de passe trop simple est refusé et qu’un ancien mot de passe ne peut pas être réutilisé.

@Test
void verifModifierMdp() {
    assertTrue(unUtilisateur.modifierMdp("Nouveau1234@Mdp"));
    assertFalse(unUtilisateur.modifierMdp("simple"));
    assertFalse(unUtilisateur.modifierMdp("M1ue@uiT455n"));
}

Méthode pour une question RGPD

1. Identifier la donnée concernée : nom, email, téléphone, date de naissance, donnée de santé éventuelle.
2. Dire si elle est personnelle ou sensible.
3. Relier la donnée à une finalité précise : vente de voyages, facturation, suivi client.
4. Supprimer ou pseudonymiser ce qui n’est pas strictement nécessaire.

La notion clé est la minimisation : Yak ne doit conserver que les informations utiles à la gestion des voyages et de la relation client.

Méthode pour un trigger SQL

Le trigger doit traduire une règle métier vérifiable avant ou après l’insertion. La réponse doit préciser le moment du déclenchement, la table concernée, la condition de blocage et le message d’erreur.

CREATE TRIGGER verif_age_client
BEFORE INSERT ON Client
FOR EACH ROW
BEGIN
    IF TIMESTAMPDIFF(YEAR, NEW.dateNaissance, CURDATE()) < 18 THEN
        SIGNAL SQLSTATE '45000'
        SET MESSAGE_TEXT = 'Client mineur interdit';
    END IF;
END;

Plan d’attaque pendant l’épreuve

1. Commencer par le dossier Java : repérer les méthodes existantes et les règles de complexité.
2. Structurer les tests : un cas valide, un cas trop simple, un cas déjà utilisé.
3. Traiter le RGPD avec méthode : type de donnée, finalité, minimisation, justification.
4. Écrire le SQL proprement : trigger complet, condition claire, message d’erreur explicite.
5. Terminer par les logs : repérer les anomalies temporelles et proposer une réponse opérationnelle.