Liste de contrôle de sécurité

// Mauvaise pratique : utilisation directe de l'entrée utilisateur
element.innerHTML = userInput;

// Bonne pratique : assainir l'entrée avant utilisation
import { sanitize } from 'some-sanitizer-library';
element.innerHTML = sanitize(userInput);

Aide-moi à valider et assainir les entrées pour me protéger contre les attaques XSS

Aide-moi à garder les données sensibles hors du navigateur. Est-ce que je fais ça correctement ?

// Exemple d'implémentation de jeton CSRF
const csrfToken = generateToken();
session.csrfToken = csrfToken;

Aide-moi à implémenter des jetons CSRF pour les formulaires

Aide-moi à implémenter l'authentification pour mon application avec Replit Auth

// Exemple de vérification d'autorisation
if (!user.canAccess(resource)) {
  return res.status(403).send('Access denied');
}

Aide-moi à implémenter des vérifications d'autorisation pour mon application

Comment authentifier correctement les points de terminaison de mon application ?

// Mauvaise pratique : concaténation de chaînes dans les requêtes
db.query(`SELECT * FROM users WHERE username = '${username}'`);

// Bonne pratique : requêtes paramétrées avec ORM
db.query('SELECT * FROM users WHERE username = ?', [username]);

<!-- Dans index.html ou via votre back-end -->
<meta http-equiv="X-Frame-Options" content="DENY">
<meta http-equiv="X-Content-Type-Options" content="nosniff">
<meta http-equiv="Content-Security-Policy" content="default-src 'self'">

Peux-tu ajouter les en-têtes de sécurité à mon application ?

npm audit

// Mauvaise pratique : exposition de détails sensibles
catch (err) {
  res.status(500).send(`Database error: ${err.message}`);
}

// Bonne pratique : message d'erreur générique
catch (err) {
  console.error(err); // Journaliser en interne
  res.status(500).send('An error occurred');
}

Aide-moi à implémenter une gestion appropriée des erreurs pour mon application

Aide-moi à sécuriser mes cookies pour mon application

Aide-moi à sécuriser mes téléchargements de fichiers pour mon application

// Exemple de middleware de limitation du débit
const rateLimit = require('express-rate-limit');

const limiter = rateLimit({
  windowMs: 15 * 60 * 1000, // 15 minutes
  max: 100 // limiter chaque IP à 100 requêtes par windowMs
});

app.use('/api/', limiter);

Aide-moi à implémenter la limitation du débit pour mon application