Sécurité
Comment sécuriser les cookies de session pour Strapi et Next.js
Apprenez à configurer HttpOnly, Secure et SameSite, à faire pivoter les refresh tokens et à vous protéger contre les attaques CSRF avec Strapi 5 et Next.js.
· 4 min de lecture
Articles Sécurité
La sécurité défensive des applications web et des CMS headless : authentification, API, secrets, en-têtes de sécurité, dépendances et RGPD.
Sécurité
Configurer les en‑têtes de sécurité et la CSP pour Strapi + Next.js – guide défensif
Apprenez pas à pas comment ajouter les en‑têtes HTTP essentiels et une CSP stricte à un CMS headless Strapi et à un frontend Next.js, pour vous protéger contre les attaques XSS, le clickjacking et les fuites de données.
· 5 min de lecture
Sécurité
Prévenir les SSRF dans Strapi 5 : configuration et codage sécurisés
Découvrez comment empêcher le Server‑Side Request Forgery dans Strapi 5 en utilisant les paramètres de proxy, la liste blanche d’URL, les en‑têtes de sécurité, la limitation du débit et la surveillance des journaux d’audit.
· 4 min de lecture
Sécurité
Sauvegardes sécurisées et journaux d’audit dans Strapi 5 pour le RGPD
Apprenez pas à pas à configurer des sauvegardes chiffrées, activer la journalisation d’audit, gérer les secrets et répondre aux exigences du RGPD dans un projet Strapi 5.
· 5 min de lecture
Sécurité
Rotation sécurisée et révocation des tokens API et admin de Strapi
Apprenez à configurer, automatiser et auditer la rotation et la révocation des tokens dans Strapi 5, à garder les clés visibles pour les opérations, à répondre aux exigences du RGPD et à rester protégé contre les fuites de tokens.
· 5 min de lecture
Sécurité
Sécuriser un CMS headless Strapi : checklist OWASP Top 10 et guide de durcissement
Guide pas à pas pour défendre un CMS headless Strapi en suivant l’OWASP Top 10 : authentification, sécurité de l’API, secrets, dépendances, en‑têtes, sauvegardes, journaux d’audit et conformité GDPR.
· 6 min de lecture