Contact

Construire le web, et le mettre à l’épreuve.

Les notes de terrain d’un dev fullstack en route vers la sécurité : durcir les sites que je construis, et ce que j’apprends en les testant.

Sécurité · Web

En-têtes de sécurité pour un site statique : la liste courte

Un site statique n’a pas de code serveur à exploiter, mais ses en-têtes HTTP décident encore de la façon dont le navigateur le traite. Les six que je pose à chaque déploiement, ce que chacun bloque, et comment les vérifier.

Construisons du logiciel qui tient la route.

Me contacter