Analyses exhaustives des protocoles, des limites de sécurité et des normes ouvertes du web.
Comprenez le fonctionnement du DNS : résolution hiérarchique, serveurs racine, enregistrements A/AAAA/MX/TXT et DNS chiffré via HTTPS (DoH).
Référence architecturale d’HTTP/1.1, HTTP/2, HTTP/3, sémantique des requêtes et réponses, et codes de statut.
Le guide définitif de la sécurité au niveau transport sur HTTP, certificats X.509, contenu mixte et HSTS.
Comprenez TLS 1.3, les échanges de clés asymétriques, les chaînes de certificats X.509 et les journaux de Transparence des Certificats.
Architecture de défense en profondeur : frontières de sécurité des navigateurs, en-têtes défensifs et mitigation des cybermenaces.
Authentification sans état, structure en 3 parties, Base64URL, attaques de confusion d’algorithmes et signature.
Découvrez le partage de ressources cross-origin : requêtes preflight OPTIONS, headers d’autorisation et sécurisation d’API.
Maîtrisez CSP Level 3 : directives, nonces stricts, vérification par hachage et déploiement de headers défensifs.
Fonctions unidirectionnelles, résistance aux collisions, SHA-256 contre MD5, tables arc-en-ciel et salage Argon2.
Découvrez ce qu’est Base64, le fonctionnement de l’algorithme 6 bits, les variantes URL-safe et pourquoi ce n’est pas du chiffrement.
Norme RFC 3986, caractères réservés, transposition des octets UTF-8 et assainissement des requêtes.
Moteurs à automates finis, quantificateurs, assertions lookahead et neutralisation des attaques ReDoS.
Le guide d’architecture des API web modernes : contraintes REST, OpenAPI 3.1, clés d’idempotence et limitation de requêtes.
Le guide d’ingénierie de l’authentification moderne : NIST SP 800-63B, Passkeys FIDO2/WebAuthn, hachage Argon2id et sécurité des sessions.
Le guide d’ingénierie des en-têtes HTTP selon la RFC 9110 : métadonnées requête-réponse, Cache-Control, en-têtes de sécurité et compression HPACK.