Sécurité Web
Architecture défensive navigateur, en-têtes de sécurité, CSP et intégrité logicielle.
Découvrez des ensembles de connaissances structurés liant outils locaux, guides d’architecture et normes ouvertes.
Architecture défensive navigateur, en-têtes de sécurité, CSP et intégrité logicielle.
Sémantique HTTP, cycle requête/réponse et codes de statut RFC 9110.
Transport web chiffré, autorités de certification, HSTS et protection MITM.
Poignée de main TLS 1.3, suites cryptographiques et confidentialité persistante.
Résolution de noms, architecture récursive, enregistrements et DNS chiffré DoH.
Pile TCP/IP, modèle OSI, calcul de sous-réseaux CIDR et sockets réseau.
Conception RESTful, spécifications OpenAPI, limitation de débit et Webhooks.
Preuve d'identité, gestion de session, hachage Argon2/bcrypt et MFA.
Contrôle d'accès, modèles RBAC et ABAC, portées et prévention IDOR.
Standard RFC 7519, structure des claims, signatures HS256/RS256 et sécurité.
Délégation d'autorisation, flux Authorization Code avec PKCE et jetons.
Same-Origin Policy, requêtes prévol OPTIONS et en-têtes Access-Control.
Standard W3C Niveau 3, nonces cryptographiques, hachages et défense XSS.
Chiffrement symétrique AES, asymétrique RSA/ECC, échange de clés et signatures.
Algorithmes SHA-256/SHA-512, résistance aux collisions et signatures HMAC.
Base64, encodage d'URL en pourcentages, UTF-8, ASCII et hexadécimal.
Recherche de motifs, groupes de capture, assertions et protection ReDoS.
Protection contre le fingerprinting, neutralisation des traceurs et zéro serveur.
Renseignement de sources ouvertes, requêtes RDAP, cartographie DNS et réseau.
Normes W3C, DOM, HTML sémantique, JavaScript moderne et Core Web Vitals.
Structures de données, opérations bit à bit, UUIDs et horodatages Unix.