Notre Blog

En-têtes HTTP de sécurité dans Symfony : durcir chaque réponse sans toucher à la logique métier

Les en-têtes HTTP de sécurité durcissent chaque réponse Symfony sans modifier la logique métier. Un bundle dédié gère la CSP et ses nonces, un listener couvre HSTS, X-Frame-Options et les autres.

Lire la suite : En-têtes HTTP de sécurité dans Symfony : durcir chaque réponse sans toucher à la logique métier

Sécurité des sessions PHP : les erreurs qui ouvrent la porte aux attaquants

Un identifiant de session volé suffit à usurper un compte sans connaître le mot de passe. Découvrez les erreurs de configuration les plus fréquentes et les cinq mesures concrètes pour sécuriser vos sessions PHP et Laravel.

Lire la suite : Sécurité des sessions PHP : les erreurs qui ouvrent la porte aux attaquants

Injection de prompt dans Laravel : protéger vos données sensibles face à l'IA

Intégrer un LLM dans Laravel, c'est ouvrir une nouvelle surface d'attaque. Découvrez les patterns concrets pour isoler les entrées utilisateur, contrôler le contexte et valider les sorties avant de passer en production.

Lire la suite : Injection de prompt dans Laravel : protéger vos données sensibles face à l'IA

Symfony UX 3.2.0 : nouvelles fonctionnalités et correctifs de sécurité critiques

Symfony UX 3.2.0 et 2.36.1 sont disponibles avec deux correctifs de sécurité critiques (XSS et path traversal) ainsi que de nouvelles fonctionnalités pour TwigComponent, Toolkit et Native. Une mise à jour immédiate est recommandée.

Lire la suite : Symfony UX 3.2.0 : nouvelles fonctionnalités et correctifs de sécurité critiques