Blog
La sécurité des SaaS, sans langue de bois.
Des articles concrets, écrits par un founder qui trouve de vraies failles en audit. Supabase, Stripe, Next.js, isolation des données, RGPD.
Sécuriser la RLS Supabase : les erreurs qui exposent ta base clients
Les 7 erreurs de Row Level Security que je trouve le plus souvent en audit, et comment les corriger avant un attaquant. Avec la méthode pour tester ta base en dix minutes.
Lire l'article → Stripe · SécuritéWebhooks Stripe : les failles de sécurité que je vois tout le temps
Signature non vérifiée, pas d'idempotence, prix venant du client : les failles de paiement qui te font perdre de l'argent en silence, et comment les corriger.
Lire l'article → Front · SecretsUne clé API dans ton front : le piège NEXT_PUBLIC
Ce qui fuite dans ton bundle JavaScript, comment le vérifier toi-même en cinq minutes, et quoi faire si tu trouves une clé secrète.
Lire l'article → Contrôle d'accèsIDOR : quand un client peut lire les données d'un autre
La faille n°1 des applications web, expliquée simplement. Pourquoi aucun outil ne la trouve, comment l'éviter, et comment la tester avec deux comptes.
Lire l'article →D'autres articles arrivent : isolation multi-client, RGPD et fuite de données, sécurité des API Next.js, et plus.