Articles : Développement sécurisé
Tous nos articles sur le thème « Développement sécurisé ».
- Tous les sujets
- WordPress
- Sécurité web
- Réponse à incident
- Rançongiciels
- Développement sécurisé
- Conformité
- Identités et accès
- Hameçonnage
- Tests d’intrusion
- Sécurité de la messagerie
- Vulnérabilités
-
Les en-têtes de sécurité qui comptent, et ceux à abandonner
Guide pratique : CSP avec nonces, HSTS et preload, frame-ancestors, Referrer-Policy, Permissions-Policy, COOP, avec des exemples et ce qu’il faut retirer.
-
Avant de connecter les données de l'entreprise à un assistant IA
Checklist IT avant de connecter un LLM : classification des données, entrées hostiles, accès, journalisation, revue du fournisseur, responsabilité.
-
Concevoir et tester des téléversements de fichiers sécurisés
Une checklist de contrôles pour les fonctions de téléversement, tirée de la cheat sheet OWASP, avec un tableau de tests à exécuter sur chaque endpoint.
-
Sécurité des JWT : les pièges courants et comment les éviter
Erreurs JWT courantes (alg none, confusion RS256/HS256, secrets HMAC faibles, claims non vérifiés, injection via kid, révocation, stockage) et correctifs.
-
Durcir GitHub Actions en une semaine : plan pour équipes de dev
Cinq tâches quotidiennes pour GitHub Actions : permissions du token, audit des actions, injection de script, secrets et propriété des workflows.
-
Cyber Resilience Act : plan 2026 pour les fabricants de produits
Avant l'application du CRA, mettez en place preuves de développement, gestion des vulnérabilités, mises à jour et documentation.