arthurruby commented 3 years ago

Composants de sécurité

Support de TLS

Le site supporte désormais HTTPS (et vous ne pourrez plus y accéder par HTTP)
J'ai utilisé un certificat auto-signé tout basique mais c'est juste pour la démo
Votre navigateur va probablement vous mettre en garde contre un risque de sécurité la première fois car de base il ne fait pas confiance aux certificats auto-signés
Vous pouvez aller regarder les infos du certificat dans votre navigateur

Chiffrement des données sensibles

Chiffrement des données personnelles des utilisateurs et des clients (qui peuvent être des pros ou des particuliers)
On utilise AES pour le chiffrement avec une clé codée en dur (pour la démo)
Ca passe par un système d'annotations sur les attributs qu'on veut chiffrer

Hash du mot de passe

Le mot de passe utilisateur est hashé par l'appli
On utilise BCrypt pour ce faire

Formulaire de connexion

Implémentation d'une authentification par formulaire
Création d'une vue pour le login
Gestion des rôles et des restrictions d'accès à certaines parties du site
Ajout d'un bouton login/logout dans la navbar

arthurruby commented 3 years ago

Je ne comprends pas pourquoi le build ne fonctionne pas, c'est un fichier auquel on n'est pas censé avoir touché. Peut-être un problème de caractère de fin de ligne genre CRLF?

arthurruby commented 3 years ago

En regardant les fichiers qui ont été modifiés "sans modifications" par le merge #49 j'ai vu qu'effectivement les LF ont été remplacés par des CRLF. Je vais voir si en remodifiant tous les fichiers incriminés ça remarche.

arthurruby commented 3 years ago

C'était bien un problème de CRLF, l'analyseur CodeQL est passé.

arthurruby / cyber-cogip

Security features #50

Composants de sécurité

Support de TLS

Chiffrement des données sensibles

Hash du mot de passe

Formulaire de connexion