9 notes · 3 thématiques

Lab — les notes techniques derrière les outils

Le Lab regroupe les notes techniques de Securium Labs, classées en trois thématiques : automatisation, sécurité et performance web. Chaque note va droit à la méthode, puis renvoie vers les outils gratuits du site qui permettent de vérifier le point par soi-même.

Automatisation

Automatiser, ce n'est pas écrire un script qui marche une fois : c'est obtenir un traitement que l'on peut relancer sans crainte, dont l'échec est visible et dont les secrets ne traînent nulle part. Ces notes couvrent les trois briques qui portent l'essentiel d'une automatisation : le script, le pipeline et le webhook.

Sécurité

La sécurité d'une application web tient moins à un outil miracle qu'à quelques vérifications faites régulièrement : ce que l'on expose, la manière dont on s'authentifie, les dépendances que l'on embarque. Ces notes posent la méthode et renvoient vers les outils qui permettent de vérifier.

Performance web

Un site rapide se joue sur trois décisions : ce que l'on mesure, le moment où le HTML est produit, et ce que l'on accepte de servir depuis un cache. Ces notes détaillent chacune d'elles, avec les seuils et les réglages qui comptent vraiment.