Vous parcourez

Sécurité

Durcissement, nonces, capacités, échappement, sanitation, veille vulnérabilités.

112 articles

Chiffrer des données sensibles en base avec sodium dans une extension

Numéro de sécurité sociale, IBAN, note médicale : certaines données méritent d'être chiffrées en base, pas seulement protégées par des droits d'accès.

Par Clément Hadrot • 11 février 2022 • 4 min de lecture

Sécurité

Row-level security WordPress : restreindre l’accès aux données par utilisateur

Pour une extension multi-tenant, comment filtrer les requêtes SQL par utilisateur avec des hooks posts_where plutôt que de faire confiance uniquement aux

Par Clément Hadrot • 20 janvier 2022 • 6 min de lecture

Sécurité

Une extension de cache servait la mauvaise page à cause d’une clé trop courte

Un cache de page mal configuré mélangeait le contenu de pages différentes derrière la même URL apparente, exposant du contenu privé à

Par Clément Hadrot • 6 janvier 2022 • 6 min de lecture

Sécurité

Verrouiller les capacités REST : ce que show_in_rest expose sans le vouloir

Activer show_in_rest sur un type de contenu personnalisé expose parfois des champs privés à n'importe quel visiteur non authentifié. Checklist des réglages

Par Clément Hadrot • 29 décembre 2021 • 5 min de lecture