Aller au contenu

Symfony en production : bonnes pratiques securite

Mis à jour le Équipe V-Shield1 min de lectureGuides techniques
Illustration de l’article « Symfony en production : bonnes pratiques securite » (Guides techniques)

Surface d attaque

Les dependances et l exposition d informations techniques sont des vecteurs critiques.

Controles

  • Mettre a jour dependances avec audit
  • Configurer CSP, HSTS, X-Content-Type-Options
  • Durcir gestion sessions et cookies
  • Filtrer donnees sensibles dans logs

Un pipeline CI avec scans SAST/dep est recommande.

Articles liés

Guides techniques

Lire ses logs serveur pour repérer une attaque WordPress

Où trouver les logs Apache, Nginx ou IIS, comment les lire et quelles lignes trahissent une attaque WordPress : force brute, scan, porte dérobée, injection.

6 min de lecture
Guides techniques

Scanner un site WordPress contre les malwares : les méthodes

Scanner un site WordPress à la recherche de malwares : scanner externe, plugin, WP-CLI, ClamAV et base de données. Ce que chaque méthode voit, et ses limites.

6 min de lecture
Guides techniques

Maintenance securite multi-CMS : methode simple

Centraliser controle, alerting et correction sur plusieurs stacks.

1 min de lecture