Lab · Sécurité
Sécurité : auditer, authentifier, durcir
La sécurité d'une application web tient moins à un outil miracle qu'à quelques vérifications faites régulièrement : ce que l'on expose, la manière dont on s'authentifie, les dépendances que l'on embarque. Ces notes posent la méthode et renvoient vers les outils qui permettent de vérifier.
Outils d'audit de sécurité
Cinq familles d'outils, ce que chacune détecte et ce qu'elle ne verra jamais.
Lire la notePolitique de mots de passe
Les règles qui renforcent réellement la sécurité des comptes, et celles qui ne font que gêner les utilisateurs.
Lire la noteEn-têtes de sécurité HTTP
Ce que fait chaque en-tête, la valeur de départ raisonnable et le compromis qu'impose une CSP sur un site statique.
Lire la note