Actualités, tutoriels et bonnes pratiques du développement web
Tag : #authentification
EffacerVotre espace de facturation concentre vos clients, vos factures et vos paiements, et des robots tentent d'y entrer chaque jour. Un simple mot de passe ne suffit plus : voici pourquoi et quoi faire.
PostgreSQL 18 déprécie les mots de passe MD5 et ajoute le paramètre md5_password_warnings pour contrôler l'avertissement. Voici comment auditer vos rôles et migrer vers SCRAM-SHA-256.
Une faille critique (CVSS 9.8) dans le driver MSSQL d'Adminer permet d'exécuter du code PHP arbitraire sur un serveur sans aucune authentification préalable. Voici ce que ça implique et comment réagir.
osTicket 1.18.3 génère ses clés API via un MD5 d'entrées prévisibles (timestamp, IP, seed constante), permettant une attaque par force brute sans authentification. CVSS 9.8, correctif disponible sur la branche main.
L'intelligence artificielle a plus que doublé le volume des cyberattaques, selon la société de sécurité TeamT5. Les PME, souvent moins protégées, sont désormais des cibles accessibles.
Les en-têtes HTTP de sécurité durcissent chaque réponse Symfony sans modifier la logique métier. Un bundle dédié gère la CSP et ses nonces, un listener couvre HSTS, X-Frame-Options et les autres.
Un identifiant de session volé suffit à usurper un compte sans connaître le mot de passe. Découvrez les erreurs de configuration les plus fréquentes et les cinq mesures concrètes pour sécuriser vos sessions PHP et Laravel.
La 9e Cour d'appel américaine valide le principe 'User-as-Proxy' pour les agents IA : une décision historique qui clarifie le cadre juridique de l'Agentic Web et ouvre la voie aux agents d'exécution en production pour les PME.
Laravel Passport permet de construire un SSO OAuth 2.0 entièrement auto-hébergé : une alternative sérieuse aux solutions SaaS quand la souveraineté des données et la flexibilité métier sont prioritaires.
Zenity Labs a révélé qu'un simple lien ChatGPT manipulé pouvait créer un agent IA autonome opérant sous votre identité et recevant des ordres toutes les cinq minutes. Retour sur la vulnérabilité AgentForger et les bonnes pratiques concrètes pour sécuriser vos intégrations IA en PHP/Symfony.
Intégrer un serveur MCP directement dans votre monolithe Laravel (ou Symfony) permet de réutiliser vos modèles, vos politiques de sécurité et votre logique métier existante, sans créer d'API isolée pour vos agents IA. Une approche architecture avec double authentification et RBAC à la clé.
Pourquoi l'authentification par token des agents IA fait sauter vos scopes de tenant habituels, et comment sécuriser vos outils MCP avec un filtrage explicite en PHP/Symfony et Laravel.