Articles sur la sécurité mobile et web
Articles techniques pour les développeurs et les équipes mobiles, avec les liens vers la documentation officielle.
- Clés API et secrets dans un APK : ce qui s'extrait et quoi faire Où les secrets se retrouvent dans un build Android, quelles clés sont vraiment secrètes, comment les sortir de l'application et comment vérifier un APK de release avant publication. · 6 min de lecture
- OWASP MASVS en pratique : contrôles, profils et tests Les 24 contrôles du MASVS v2.1, le rôle de MASVS, MASWE et MASTG, le choix d'un profil MAS et l'application du standard sur un vrai projet mobile. · 7 min de lecture
- En-têtes de sécurité HTTP : quoi envoyer, quoi retirer, comment vérifier CSP, HSTS, nosniff, frame-ancestors, Referrer-Policy et attributs de cookies, avec les valeurs recommandées par l'OWASP, deux pièges de nginx et une vérification avec curl. · 6 min de lecture