Backend Security Reviews: Auth, Inputs, Dependencies, and Logging
Une session pratique de deux heures sur les revues de sécurité backend, axée sur l'authentification, les entrées, les dépendances et la journalisation. Les participants travaillent sur des compromis d'ingénierie concrets, examinent des exemples et repartent avec une liste de contrôle qu'ils peuvent appliquer dans leurs projets d'équipe réels.
Description
section.descriptionUne session pratique de deux heures sur les revues de sécurité backend, axée sur l'authentification, les entrées, les dépendances et la journalisation. Les participants travaillent sur des compromis d'ingénierie concrets, examinent des exemples et repartent avec une liste de contrôle qu'ils peuvent appliquer dans leurs projets d'équipe réels.
Public : développeurs débutants et intermédiaires souhaitant une session d'ingénierie pratique, et non une présentation de langage.
Résultats :
- Expliquer les limites pratiques des revues de sécurité backend
- Appliquer l'authentification dans un petit exemple de travail
- Appliquer les entrées dans un petit exemple de travail
- Appliquer les dépendances dans un petit exemple de travail
Format : deux heures avec une courte présentation de cadrage, un exemple concret, une discussion sur les compromis et une liste de contrôle finale pour la pratique.