Guides

La sécurité des applications web, expliquée

Des guides en langage clair sur les problèmes qu’AppSafe détecte — ce que c’est, pourquoi ça compte et comment le corriger, précisément.

En-têtes de sécurité

Élevée

Content-Security-Policy (CSP) : ce que c’est et comment en ajouter une

L’en-tête qui empêche les scripts injectés de s’exécuter.

Élevée

HTTP Strict Transport Security (HSTS) expliqué

Forcez chaque connexion à passer en HTTPS — même la première.

Moyenne

Clickjacking et X-Frame-Options : gardez vos pages hors des iframes

Un en-tête empêche les attaquants de superposer votre app dans une iframe.

Erreurs de configuration

Critique

Fichiers .env exposés : comment les attaquants trouvent vos secrets

Un seul .env accessible peut livrer toute votre stack.

Élevée

CORS mal configuré : les pièges du joker et du reflet

Autorisez toutes les origines et n’importe quel site peut lire votre API.

Élevée

Les source maps en production divulguent votre code source

Les fichiers .map livrés donnent accès à votre code source original.

Secrets exposés

Critique

API keys exposées dans le JavaScript côté client

Tout ce qui est dans votre bundle est public. Traitez-le comme tel.

Sécurité DNS et e-mail

Élevée

Subdomain takeover : comment ça arrive et comment l’éviter

Un CNAME orphelin est une porte ouverte sur votre domaine.

Moyenne

SPF et DMARC : stoppez l’usurpation d’e-mail de votre domaine

Empêchez les attaquants d’écrire au monde entier en se faisant passer pour vous.

Sécurité des cookies

Élevée

Les attributs de cookies Secure, HttpOnly et SameSite

Trois attributs qui empêchent le vol des cookies de session.

Chaîne de redirections

Élevée

Pourquoi votre site a besoin d’une redirection HTTP→HTTPS

Ne laissez pas la porte non sécurisée ouverte.

Vérifiez votre app pour ces problèmes

Lancez un scan gratuit et obtenez un rapport noté avec des correctifs en quelques secondes.

Scanner mon app gratuitement