Catégorie
Derrière tout site ou application, il y a une infrastructure qu’il vaut mieux comprendre : domaines et DNS, hébergement, certificats, en-têtes de sécurité, sauvegardes. Dans cette catégorie, nous expliquons ces pièces pour que vous puissiez décider en connaissance de cause.
Les articles se concentrent sur les concepts et sur la façon de vérifier les choses par vous-même, pas sur des recommandations commerciales.
Ce que font HSTS, Content-Security-Policy, X-Content-Type-Options, X-Frame-Options, Referrer-Policy et Permissions-Policy, avec valeurs recommandées et vérification.
Comment le DNS transforme un domaine en adresse IP, à quoi sert chaque type d’enregistrement, ce que sont le TTL et la « propagation », et comment vérifier avec dig.
Anatomie d’un JSON Web Token (en-tête, charge utile et signature), les claims qu’il transporte, comment le lire, les erreurs de sécurité et où le stocker.