Audit de sécurité d’une application web : la checklist que nous utilisons

Trente points, du header HTTP à la gestion des secrets. Ce que nous vérifions systématiquement avant de signer un rapport.