Code généré par IA : les relectures indispensables avant de livrer
Les assistants IA écrivent vite, mais pas toujours juste ni sûr. Les points de contrôle pour livrer du code généré par IA en toute confiance.
Mot-clef
#Sécurité
Tous les articles taggés Sécurité — conseils et ressources par Benjamin Schweitzer.
15 articles
Headers de sécurité HTTP : HSTS, Permissions-Policy et les autres
HSTS, X-Content-Type-Options, Referrer-Policy, Permissions-Policy : les headers de sécurité à configurer sur votre serveur, avec des exemples prêts pour nginx.
SPF DKIM DMARC : faire arriver les e-mails de votre site
Formulaires, commandes, mots de passe : sans SPF, DKIM et DMARC, les e-mails de votre site finissent en spam. Explications et enregistrements DNS à créer.
Sécuriser SSH sur un serveur VPS : la configuration essentielle
Clés Ed25519, root et mots de passe désactivés, utilisateurs autorisés : la configuration pour sécuriser SSH sur un VPS sans vous enfermer dehors.
Fail2ban : bloquer les attaques par force brute sur votre serveur
Installer et configurer Fail2ban sur un serveur Debian : prisons SSH, nginx et WordPress, durées de bannissement et erreurs à éviter pour ne pas se bloquer.
Stripe : intégrer le paiement en ligne sur votre site
Stripe permet d'accepter les paiements par carte sur votre site en toute sécurité. Fonctionnement, frais, intégration, sécurité et alternatives à connaître.
Maintenance de site : ce que comprend un contrat sérieux
Un contrat de maintenance de site protège votre investissement. Mises à jour, sauvegardes, sécurité, surveillance : ce qu'il doit inclure et les pièges.
Content Security Policy : protéger votre site contre les attaques
La Content Security Policy bloque une grande partie des attaques XSS. Ce qu'est une CSP, comment la mettre en place pas à pas et éviter de casser votre site.
Gestion des secrets : protéger les clés et mots de passe d'une appli
Mots de passe de base, clés d'API, jetons : une bonne gestion des secrets évite les fuites. Fichier .env, git, coffre, rotation : les règles essentielles.
Authentification à deux facteurs : sécuriser votre back-office
L'authentification à deux facteurs bloque l'essentiel des piratages de comptes. Fonctionnement, méthodes, mise en place sur votre site et pièges à éviter.
Composer : gérer proprement les dépendances de vos projets PHP
Composer est l'outil clé des projets PHP. Versions, fichier lock, mises à jour de sécurité : les bonnes pratiques pour garder un projet sain et stable.
Maintenance WordPress : la checklist mensuelle
Protégez votre site WordPress avec cette checklist mensuelle : mises à jour, sauvegardes, sécurité, performance et nettoyage de base de données en 45 min.
Sécurité web : les 10 vulnérabilités OWASP à connaître
Protégez votre site avec l'owasp Top 10 : injection SQL, XSS, CSRF, upload de fichiers, authentification et plus. Guide pratique avec exemples PHP.
HTTPS et SSL : sécuriser votre site web en 2025
Passez votre site en https avec Let's Encrypt : installation SSL, redirection HTTP, HSTS, certificats wildcard et renouvellement automatique. Guide complet.
Sécuriser son site WordPress : les 10 étapes essentielles
WordPress représente 43% du web et est la cible n°1 des hackers. Voici les 10 étapes concrètes pour sécuriser votre site WordPress dès aujourd'hui.