{"id":2128,"date":"2021-09-20T12:37:37","date_gmt":"2021-09-20T10:37:37","guid":{"rendered":"https:\/\/www.nordsoft.fr\/?p=2128"},"modified":"2024-02-22T13:53:11","modified_gmt":"2024-02-22T12:53:11","slug":"5-conseils-pour-securiser-ses-applications-christophe-monnier","status":"publish","type":"post","link":"https:\/\/www.nordsoft.fr\/en\/5-conseils-pour-securiser-ses-applications-christophe-monnier\/","title":{"rendered":"5 conseils pour s\u00e9curiser ses applications – Christophe Monnier"},"content":{"rendered":"

S\u00e9curisez vos apps<\/h1>\n

Y avez-vous pens\u00e9\u00a0?<\/p>\n

 <\/p>\n

Pourquoi s\u00e9curiser ses apps\u00a0? <\/strong><\/h2>\n

Le monde informatique \u00e9volue et laisse place \u00e0 de nouvelles id\u00e9es, de nouvelles applications mais aussi de nouvelles m\u00e9thodes de piratage. Toujours plus pouss\u00e9s et malveillants, les pirates peuvent cependant \u00eatre repouss\u00e9s.<\/p>\n

 <\/p>\n

Comment Nordsoft fait\u00a0? <\/strong><\/h2>\n

\u00c0 la demande d\u2019un client nous avons effectu\u00e9 des tests de s\u00e9curit\u00e9 pour une application qui traitait des donn\u00e9es d\u2019employ\u00e9s \u00e0 caract\u00e8re personnel (bancaire, lieu de vie, salaire, etc.) Nous avons d\u2019abord d\u00e9velopp\u00e9 un syst\u00e8me chiffr\u00e9 de bout en bout et un logiciel capable de d\u00e9chiffrer, uniquement accessible par nos soins. Tout cela dans le respect de la RGPD.<\/p>\n

La solution de s\u00e9curit\u00e9 a \u00e9t\u00e9 au pr\u00e9alable test\u00e9e sur une application en interne qui traite des donn\u00e9es similaires. La fa\u00e7on de proc\u00e9der est diff\u00e9rente pour chaque projet et adapt\u00e9e aux besoins de l\u2019application.<\/p>\n

 <\/p>\n

\"\"<\/p>\n

 <\/p>\n

C\u2019est tout\u00a0pour assurer la s\u00e9curit\u00e9 ? <\/strong><\/h2>\n

Non ! Nous travaillons avec un cabinet sp\u00e9cialis\u00e9 qui \u00e9tudie chaque parcelle de l\u2019application. Le cabinet s\u2019appelle iTrust et nous sommes fiers d\u2019avoir pass\u00e9 les tests haut la main \u00e0 chaque fois ! iTrust propose des audits de s\u00e9curit\u00e9, des tests en s\u00e9curit\u00e9 physique (serveurs, r\u00e9seaux, etc.) et tests d\u2019intrusion. Elle nous explique le cheminement \u00e0 faire pour corriger la s\u00e9curit\u00e9, si elle a r\u00e9ussi \u00e0 s\u2019introduire dans la plateforme. \u00c7a n’est pas tout ! Nous nous appuyons \u00e9galement sur des frameworks certifi\u00e9s comme Symfony pour s\u00e9curiser nos applications.<\/p>\n

\"\"<\/p>\n

5 conseils pour s\u00e9curiser vos applications : <\/strong><\/h2>\n
    \n
  • U<\/strong>tiliser un UUID et non plus un ID incr\u00e9ment\u00e9<\/li>\n
  • C<\/strong>hiffrer les informations en BDD<\/li>\n
  • C<\/strong>ontr\u00f4ler toutes les routes\/URL du projet : acc\u00e8s en .htaccess, r\u00f4les, utilisation par admins et utilisateurs, minimum une page 404 sur les routes<\/li>\n
  • A<\/strong>dapter la s\u00e9curit\u00e9 selon les besoins projets<\/li>\n
  • S<\/strong>\u00e9curiser les acc\u00e8s serveurs et donner des autorisations \u00e0 minima (pas de FTP, sFTP, …)<\/li>\n<\/ul>\n

     <\/p>\n

    Des questions ? Une d\u00e9mo ? Contactez-nous !<\/h3>\n\n
    \n

    <\/p>

      <\/ul><\/div>\n
      \n
      \n<\/fieldset>\n
      \n\t
      \n\t\t

      <\/span>\n\t\t<\/p>\n\t<\/div>\n\t

      \n\t\t

      <\/span>\n\t\t<\/p>\n\t<\/div>\n\t

      \n\t\t

      <\/span>\n\t\t<\/p>\n\t<\/div>\n\t

      \n\t\t

      <\/span>\n\t\t<\/p>\n\t<\/div>\n\t

      \n\t\t