Les bases de la sécurité

Pourquoi c'est important

Tes clients te confient leurs données. Une fuite peut leur nuire et détruire leur confiance. La sécurité n'est pas réservée aux experts : quelques règles de base évitent les erreurs les plus graves.

Les clés secrètes

Les services que tu utilises te donnent des clés : base de données, paiements, IA. Certaines sont secrètes. Avec elles, on peut lire tes données ou dépenser ton argent.

Règles simples :

• Jamais dans le navigateur. Une clé secrète ne doit être utilisée que côté serveur. Tout ce qui est envoyé au navigateur peut être lu par n'importe qui.
• Jamais dans le chat. Ne colle pas une clé dans une conversation avec une IA, un forum ou un message.
• Jamais dans ton dépôt de code. Range-les dans des variables d'environnement, et exclus le fichier qui les contient de tes sauvegardes de code publiques.
• En cas de doute, change-la. Si une clé a pu fuiter, révoque-la et crée-en une nouvelle.