Ceci est une ancienne révision du document !
Consignes de sécurité à l'adresse des Dev
Vous avez déjà lu Consignes de sécurité générique et Consignes de sécurité supplémentaires ? Vous souhaitez proposer votre code à Khaganat ? Voici quelques consignes de sécurité en plus, rien de trop énorme…
- Suivez les règles pour pusher sur git : Contribuer : les dépôts du projet Khaganat
- Ne mergez aucun code sur votre branche principale avant de l'avoir relu et de vous être assuré qu'il n'y avait pas de truc “bizarre”, surtout si vous ne connaissez pas très bien la personne qui vous propose ce code.
- Comme il n'est pas possible de tout voir, apprenez à utiliser les outils d'assistance de votre langage.
Sur du C1), pensez à utiliser des logiciels comme StackGuard, StackShield, SmashGuard.
Sur tous les langages web, veillez à vérifier les chaînes envoyés par les utilisateurs afin d'éviter les failles XSS.
Partagez ici les outils propres aux langages que vous connaissez, qui permettent de limiter les injections de codes malveillants.
Si vous constatez une faille :
- Créez un ticket privé
- Tentez de la corriger en priorité. Si vous n'en avez pas les compétences, essayez de voir qui les as.
- Prévenez les administrateurs, qui pourront prendre les mesures pour limiter la casse, avertir les utilisateurs, etc.
1)
Ça marche aussi sur le C++ ?
