#Sécurité

67 questions

• Comment hacher les mots de passe et utiliser le module crypto ?Node.js#securityIntermédiaire›
• Qu'est-ce que CORS et comment le gérez-vous dans Node ?Node.js#securityIntermédiaire›
• Quelles sont les meilleures pratiques de sécurité clés pour une application Node.js ?Node.js#securitySenior›
• Comment intégrer du contenu de manière sécurisée avec iframe et sandbox ?HTML#securityIntermédiaire›
• Comment gérez-vous l'authentification dans une application Next.js App Router ?Next.js#securitySenior›
• À quoi servent les guards ?NestJS#securityIntermédiaire›
• Comment implémenter l'authentification (OAuth2/JWT) ?FastAPI#securitySenior›
• Comment configurez-vous CORS dans FastAPI ?FastAPI#securityIntermédiaire›
• Comment fonctionne le système d'authentification de Django ?Django#securityIntermédiaire›
• Quelles protections de sécurité Django fournit-il ?Django#securitySenior›
• Pourquoi et comment utiliser un modèle utilisateur personnalisé ?Django#securitySenior›
• Comment accéder à une base de données en toute sécurité avec PDO ?PHP#dataIntermédiaire›
• Comment fonctionnent les sessions et les cookies en PHP?PHP#securityIntermédiaire›
• Quelles sont les meilleures pratiques de sécurité clés en PHP ?PHP#securitySenior›
• Comment fonctionne l'authentification dans Laravel ?Laravel#securityIntermédiaire›
• Comment fonctionne l'autorisation avec les policies et gates ?Laravel#securitySenior›
• Comment sécurisez-vous les applications Android?Android#securitySenior›
• Comment sécuriser les applications React Native ?React Native#securitySenior›
• Comment fonctionnent les rôles et les privilèges dans PostgreSQL ?PostgreSQL#securityJunior›
• Comment sécuriser un déploiement Redis ?Redis#securitySenior›
• Comment sécuriser RabbitMQ?RabbitMQ#securitySenior›
• Qu'est-ce que AWS IAM ?Cloud & AWS#securityJunior›
• Que sont les groupes de sécurité et comment contrôlent-ils l'accès ?Cloud & AWS#securityIntermédiaire›
• Comment fonctionnent en détail les rôles et politiques IAM ?Cloud & AWS#securityIntermédiaire›
• Quelles sont les meilleures pratiques de sécurité AWS ?Cloud & AWS#securitySenior›
• Comment sécuriser les conteneurs Docker ?Docker & K8s#securitySenior›
• Comment gérez-vous les secrets dans les pipelines CI/CD ?CI/CD#securityIntermédiaire›
• Comment sécuriser les pipelines CI/CD ?CI/CD#securitySenior›
• Qu'est-ce que la sécurité des applications et pourquoi c'est important ?Sécurité#securityJunior›
• Qu'est-ce que l'OWASP Top 10 ?Sécurité#securityJunior›
• Quelle est la différence entre l'authentification et l'autorisation ?Sécurité#securityJunior›
• Qu'est-ce que l'injection SQL et comment la prévenir ?Sécurité#securityJunior›
• Qu'est-ce que le Cross-Site Scripting (XSS) et comment le prévenir ?Sécurité#securityJunior›
• Comment les mots de passe doivent-ils être stockés et gérés de manière sécurisée ?Sécurité#securityJunior›
• Qu'est-ce que HTTPS et pourquoi c'est important ?Sécurité#securityJunior›
• Pourquoi la validation des entrées est-elle importante pour la sécurité ?Sécurité#securityJunior›
• Quelles sont les pratiques de codage sécurisé de base ?Sécurité#securityJunior›
• Quels sont les types d'attaques de sécurité courants ?Sécurité#securityJunior›
• Qu'est-ce que le CSRF et comment le prévenir ?Sécurité#securityIntermédiaire›
• Quels sont les mécanismes d'authentification courants (sessions, JWT, OAuth) ?Sécurité#securityIntermédiaire›
• Qu'est-ce que le chiffrement et comment est-il utilisé?Sécurité#securityIntermédiaire›
• Comment gérez-vous les secrets et les identifiants de manière sécurisée ?Sécurité#securityIntermédiaire›
• Comment fonctionne le contrôle d'accès (RBAC, principe du moindre privilège) ?Sécurité#securityIntermédiaire›
• Comment gérez-vous la sécurité des dépendances ?Sécurité#securityIntermédiaire›
• Qu'est-ce que les en-têtes de sécurité HTTP ?Sécurité#securityIntermédiaire›
• Comment concevoir des API sécurisées ?Sécurité#securityIntermédiaire›
• Qu'est-ce que la modélisation des menaces ?Sécurité#securitySenior›
• Quels sont les principes clés de l'architecture sécurisée ?Sécurité#securitySenior›
• Comment gérez-vous les incidents de sécurité et les violations de données ?Sécurité#securitySenior›
• Qu'est-ce qu'un Secure Development Lifecycle (SDLC) ?Sécurité#securitySenior›
• Quelles sont les considérations clés pour la sécurité du cloud?Sécurité#securitySenior›
• Pourquoi les journaux de sécurité et la surveillance sont-ils importants ?Sécurité#securitySenior›
• Comment gérer les sessions de manière sécurisée ?Sécurité#securityIntermédiaire›
• Qu'est-ce qu'une mauvaise configuration de sécurité et comment l'éviter ?Sécurité#securityIntermédiaire›
• Comment gérez-vous les téléchargements de fichiers de manière sécurisée ?Sécurité#securityIntermédiaire›
• Quelles sont les considérations clés pour la confidentialité des données et la conformité ?Sécurité#securityIntermédiaire›
• Qu'est-ce que le penetration testing ?Sécurité#securitySenior›
• Qu'est-ce que le modèle de sécurité Zero Trust ?Sécurité#securitySenior›
• Comment vous assurez-vous que le code généré par l'IA respecte les normes de qualité et de sécurité de votre projet ?Tech Lead#tech-leadSenior›
• Quels sont les risques de donner à un agent IA la permission d'agir, et comment les limiter de façon sûre?Développement assisté par l'IA#aiSenior›
• Comment construire un plugin ou une application avec l'IA intégrée, par exemple en intégrant l'API Claude dans un plugin WordPress ?Développement assisté par l'IA#aiSenior›
• Quelles sont les considérations de sécurité et de confidentialité à prendre en compte lors de l'envoi de code d'entreprise à un outil d'IA ?Développement assisté par l'IA#aiIntermédiaire›
• Comment distinguez-vous une attaque DDoS d'un pic de trafic naturel ?Fiabilité des sites & exploitation#ddosIntermédiaire›
• Quels sont les niveaux de défense contre les attaques DDoS, et que gère chacun d'eux ?Fiabilité des sites & exploitation#ddosIntermédiaire›
• Où et comment configurez-vous la limitation de débit ?Fiabilité des sites & exploitation#rate-limitingIntermédiaire›
• Quelle est la différence entre les attaques DDoS de couche 7 et de couche 3/4, et pourquoi les atténuations diffèrent-elles?Fiabilité des sites & exploitation#ddosSenior›
• Comment construiriez-vous un runbook de réponse aux incidents DDoS ?Fiabilité des sites & exploitation#ddosSenior›