Sécurité
Vulnérabilités courantes, contre-mesures et bonnes pratiques de sécurité pour les applications web PHP.
OWASP ZAP : comment implémenter un audit DAST automatisé avec Symfony et Docker
Passer du SAST au DAST en intégrant OWASP ZAP à votre workflow local via Docker et Castor. Un guide technique pour un audit de sécurité automatisé.
4 min de lecture
Sécurité & 2FA : la forteresse numérique
Sécurisez vos utilisateurs avec une 2FA robuste (OTPHP, QrCode).
3 min de lecture
CSP : le gilet pare-balles de votre site web
Comprendre les failles des Allow-lists, implémenter les Nonces cryptographiques dans Symfony et sécuriser le DOM avec Trusted Types.
6 min de lecture