Tous les articles

  1. Gouvernance et sécurité

    La réponse fausse et sûre d'elle est pire que la preuve manquante

    Un rapport de gouvernance nous a dit qu'un site avait le partage externe désactivé. Le site permettait des liens anonymes. Rien n'était cassé : une API correcte a renvoyé une valeur par défaut pour une propriété qu'elle n'avait jamais lue, et ce défaut se trouvait être le mot le plus sûr de l'enum. Voici le mécanisme, le code qui le reproduit, la documentation de Microsoft elle-même, et la discipline qui attrape toute la classe.

    ·7 min de lecture

    Poursuivre la lecture →
  2. Gouvernance et sécurité

    Une bannière de cookies qui se prouve, avec Azure Tables et Functions

    La bannière que l'on copie chez un fournisseur est elle-même un traceur. Mieux vaut la sienne, sans tiers, et la partie difficile n'est pas la bannière : c'est conserver la preuve que la personne a consenti. Voici toute la configuration, du navigateur à l'Azure Table, étape par étape.

    ·8 min de lecture

    Poursuivre la lecture →

Catégories

Nous envoyer un message

Courriel