Sécurité on Web2Generators

Protéger un site de préproduction Apache avant de le présenter à un client

Tue, 13 Oct 2026 00:00:00 +0000

Un site de préproduction est censé être temporaire, mais il peut tout de même exposer des maquettes inachevées, des notes privées, des comptes de test et des fonctionnalités qui ne sont pas prêtes à être publiques. Partager un lien de prévisualisation avec un client est pratique. Partager ce lien sans protection demande davantage de précautions.

Pour un petit projet hébergé sur Apache, l’authentification HTTP Basic peut ajouter un contrôle d’accès pendant la revue du site par l’équipe. Elle ne remplace pas une conception sécurisée de l’application, mais constitue une protection utile si elle est correctement configurée et testée.

Échappement ou assainissement HTML : quand utiliser chaque méthode

Mon, 12 Oct 2026 00:00:00 +0000

Vous collez un extrait HTML dans une page et obtenez du texte en gras alors que vous vouliez montrer les balises. Ou vous échappez une description en texte enrichi et sa mise en forme disparaît. Ces deux problèmes partent du même choix : le lecteur doit-il voir le balisage ou ce qu’il produit ?

La prise en charge de l’assainissement HTML par les navigateurs a progressé en 2026. Mozilla a introduit l’API Sanitizer standardisée dans Firefox 148 le 24 février (annonce en anglais), et elle figure dans les notes de version de Chrome 146 du 10 mars, proposées en français par traduction automatique. Les développeurs disposent ainsi d’une solution intégrée pour insérer du contenu mis en forme provenant d’une source non fiable. Il faut d’abord choisir la bonne opération.

Découvrez le nouveau générateur de mots de passe et de phrases de passe

Fri, 09 Oct 2026 00:00:00 +0000

Si vous utilisez le même mot de passe sur plusieurs sites, choisissez un compte et changez-le aujourd’hui. Ajouter un autre chiffre à la fin conserve le même schéma prévisible. Donnez à ce compte un nouveau mot de passe qui lui soit propre.

Notre nouveau générateur de mots de passe et de phrases de passe peut le créer pour vous. Le choix dépend surtout de la façon dont vous le saisirez ensuite :

Mise à jour de sécurité cURL prévue le 14 octobre : préparez vos tests API

Thu, 08 Oct 2026 00:00:00 +0000

cURL a avancé sa prochaine version après le signalement d’une vulnérabilité de gravité élevée (HIGH). Le 7 octobre, son mainteneur Daniel Stenberg a annoncé que la version 8.23.0 était prévue pour le 14 octobre 2026, avec des correctifs pour 22 vulnérabilités. Le problème de gravité élevée porte l’identifiant CVE-2026-92392 ; ses détails techniques doivent être publiés en même temps que la version. Consultez l’annonce du mainteneur (en anglais).

Mise à jour du générateur htpasswd : bcrypt, coût réglable et Apache MD5

Tue, 06 Oct 2026 00:00:00 +0000

Notre générateur htpasswd vous laisse désormais choisir entre bcrypt avec un coût réglable et Apache MD5 / APR1. Bcrypt est sélectionné par défaut, avec un coût de 10 ; les coûts 11 et 12 sont disponibles dans Options. APR1 reste disponible lorsqu’un serveur existant exige cet ancien format.

L’outil sert ainsi à protéger un nouveau répertoire Apache par mot de passe comme à maintenir une installation ayant des contraintes de compatibilité. Vous pouvez générer une entrée dans votre navigateur, la copier dans un fichier de mots de passe existant ou la télécharger pour l’installer sur votre serveur.

Google : ce site risque d'endommager votre ordinateur

Mon, 02 Feb 2009 00:00:00 +0000

Si vous utilisiez Google samedi dernier entre 6 h 27 et 7 h 25, heure normale du Pacifique (PST), le moteur de recherche vous a probablement averti que votre résultat “risquait d’endommager votre ordinateur”. Une autre requête n’y changeait rien, et vous avez vite constaté que tout Internet semblait présenter ce risque. Ce n’est peut-être pas une nouvelle pour certains d’entre nous, mais il en va sans doute autrement pour les débutants qui pensent que Google, c’est Internet.

Article sensationnaliste ou faille de sécurité inquiétante dans Vista ?

Fri, 08 Aug 2008 00:00:00 +0000

Dans un article qui semble relever du sensationnalisme, intitulé La sécurité de Vista rendue totalement inutile par une nouvelle exploitation (en anglais), Neowin rapporte que “cette semaine, lors de la conférence Black Hat, deux chercheurs en sécurité présenteront des travaux qui pourraient complètement mettre Windows Vista à genoux. Mark Dowd, d’IBM Internet Security Systems (ISS), et Alexander Sotirov, de VMware, ont découvert une technique permettant de contourner toutes les protections mémoire intégrées par Microsoft à Windows Vista. Ces méthodes ont servi à contourner la randomisation de l’espace d’adressage (ASLR), la prévention de l’exécution des données (DEP) et d’autres protections en chargeant du contenu malveillant dans un navigateur actif. Les chercheurs ont pu charger le contenu de leur choix à l’emplacement voulu sur la machine d’un utilisateur en utilisant plusieurs technologies, notamment Java, ActiveX et même des objets .NET. Ils y sont parvenus en exploitant la manière dont Internet Explorer et d’autres navigateurs gèrent les scripts actifs dans le système d’exploitation.”

Générateur de mots de passe et de phrases de passe

Mon, 01 Jan 0001 00:00:00 +0000

Générez un mot de passe unique pour un nouveau compte, remplacez un identifiant réutilisé ou créez une phrase de mots aléatoires plus facile à saisir. Commencez avec 24 caractères aléatoires ou six mots tirés au hasard, puis adaptez le résultat au service utilisé. Les listes de mots sont en anglais.

Chargement de l'outil…

Générateur htpasswd

Mon, 01 Jan 0001 00:00:00 +0000

Créez une entrée associant un nom d’utilisateur et le hachage d’un mot de passe pour un fichier Apache .htpasswd. Choisissez le format pris en charge par votre serveur, puis copiez l’entrée ou téléchargez un fichier à renommer et à installer.

Chargement de l'outil…