In this article

Sécurité JavaScript et Node.js : les pièges les plus courants

Écrit par

11 avril 2018

0 minutes de lecture

JavaScript et Node.js se sont révélés être des plateformes remarquables. Leur grande facilité d’utilisation a permis à toute une communauté de créatifs de concevoir des choses extraordinaires. Mais, comme partout, certains risques se cachent derrière les avantages. Rien n’est parfait, pas même Node.js ni JavaScript, et les atouts d’un langage peuvent rapidement devenir des vulnérabilités si on les examine sous un angle malveillant (ou paranoïaque).

J’ai donné de nombreuses conférences sur la sécurité JavaScript, afin de contribuer à la sensibilisation et de rendre nos applications plus sûres. Parmi elles, ma présentation lors du formidable JSKongress a particulièrement bien marché. Découvrez cette version montée, idéale pour vous familiariser avec les pièges les plus courants en matière de sécurité JavaScript tout en profitant d’une session de piratage en direct de 20 minutes !

Vous voulez en savoir plus ?

J’espère que la vidéo vous a plu ! Vous pouvez également vérifier si vos applications présentent des vulnérabilités connues en utilisant Snyk sur votre projet pour tester vos dépendances. Inscrivez-vous ici pour tester votre code.

Publié dans:

Lire la suite

Blog

PHP corrige deux vulnérabilités critiques d’exécution de code à distance sans authentification (CVE-2026-109618, CVE-2026-109619) : [mise à jour pour CVE-2026-115560]

Deux vulnérabilités critiques dans le cycle de traitement des requêtes de PHP peuvent permettre l’exécution de code à distance sans authentification. Passez à une version corrigée ou installez un correctif rétroporté par votre fournisseur pour les versions antérieures.

Blog

Transformez votre backlog de vulnérabilités en pull requests grâce à la remédiation agentique

Evo Remediation Agent est désormais disponible en aperçu ouvert et apporte la résolution automatisée des dépendances à Evo Agentic AppSec. Les équipes AppSec peuvent désormais lancer des campagnes de remédiation continues

Blog

L’IA fait surgir tous les risques que vous avez acceptés : sept enseignements du panel de sécurité de l’IA sans filtre

L’IA rend les attaques moins coûteuses et plus rapides, exposant des risques déjà présents dans les organisations. Quatre responsables de la sécurité expliquent pourquoi une défense à la vitesse des machines et une remédiation accélérée sont désormais indispensables.