Aller au contenu

Laravel securise : checklist pour API et back-office

Mis à jour le Équipe V-Shield1 min de lectureGuides techniques
Illustration de l’article « Laravel securise : checklist pour API et back-office » (Guides techniques)

Priorites

Sur Laravel, les erreurs de configuration .env et de permissions sont recurrentes.

A faire

  • Tourner APP_DEBUG a false en production
  • Externaliser et chiffrer les secrets
  • Limiter upload et execution fichiers
  • Isoler workers queue et scheduler

Tester les regressions securite apres chaque deploy.

Articles liés

Guides techniques

Lire ses logs serveur pour repérer une attaque WordPress

Où trouver les logs Apache, Nginx ou IIS, comment les lire et quelles lignes trahissent une attaque WordPress : force brute, scan, porte dérobée, injection.

6 min de lecture
Guides techniques

Scanner un site WordPress contre les malwares : les méthodes

Scanner un site WordPress à la recherche de malwares : scanner externe, plugin, WP-CLI, ClamAV et base de données. Ce que chaque méthode voit, et ses limites.

6 min de lecture
Guides techniques

Maintenance securite multi-CMS : methode simple

Centraliser controle, alerting et correction sur plusieurs stacks.

1 min de lecture