Liste de contrôle de sécurité pour le vibe coding

// Mauvais : Utilisation directe des entrées utilisateur
element.innerHTML = userInput;

// Bon : Assainir les entrées avant utilisation
import { sanitize } from 'some-sanitizer-library';
element.innerHTML = sanitize(userInput);

Aide-moi à valider et assainir les entrées pour me protéger contre les attaques XSS

Aide-moi à garder les données sensibles hors du navigateur. Est-ce que je fais ça correctement ?

// Exemple d'implémentation de token CSRF
const csrfToken = generateToken();
session.csrfToken = csrfToken;

Aide-moi à implémenter des tokens CSRF pour les formulaires

Aide-moi à implémenter l'authentification pour mon application avec Replit Auth

// Exemple de vérification d'autorisation
if (!user.canAccess(resource)) {
  return res.status(403).send('Accès refusé');
}

Aide-moi à implémenter des vérifications d'autorisation pour mon application

Comment puis-je authentifier correctement les points de terminaison dans mon application ?

// Mauvais : Concaténation de chaînes dans les requêtes
db.query(`SELECT * FROM users WHERE username = '${username}'`);

// Bon : Requêtes paramétrées avec ORM
db.query('SELECT * FROM users WHERE username = ?', [username]);

<!-- Dans index.html ou via votre back-end -->
<meta http-equiv="X-Frame-Options" content="DENY">
<meta http-equiv="X-Content-Type-Options" content="nosniff">
<meta http-equiv="Content-Security-Policy" content="default-src 'self'">

Peux-tu ajouter les en-têtes de sécurité à mon application ?

npm audit

// Mauvais : Exposition de détails sensibles
catch (err) {
  res.status(500).send(`Erreur de base de données : ${err.message}`);
}

// Bon : Message d'erreur générique
catch (err) {
  console.error(err); // Journaliser en interne
  res.status(500).send('Une erreur s\'est produite');
}

Aide-moi à implémenter une gestion appropriée des erreurs pour mon application

Aide-moi à sécuriser mes cookies pour mon application

Aide-moi à sécuriser les téléchargements de fichiers pour mon application

// Exemple de middleware de limitation du débit
const rateLimit = require('express-rate-limit');

const limiter = rateLimit({
  windowMs: 15 * 60 * 1000, // 15 minutes
  max: 100 // limite chaque IP à 100 requêtes par windowMs
});

app.use('/api/', limiter);

Aide-moi à implémenter la limitation du débit pour mon application