Guides
Pas à pas, pour fermer ce qui est resté ouvert dans ton app.
php2shell : deux failles critiques PHP, que faire
Deux failles critiques dans PHP (CVE-2026-109618 et CVE-2026-109619) corrigées le 21 octobre 2026 : qui est touché et quoi faire pour ton site.
Lire l'article →Supabase vs Firebase : lequel est le plus sûr pour ton app ?
Les deux peuvent être sûrs, mais leurs pièges diffèrent : RLS désactivée chez Supabase, règles ouvertes chez Firebase. Le comparatif et les correctifs.
CVE-2025-29927 : la faille du middleware Next.js
CVE-2025-29927 : la faille critique du middleware Next.js. Versions touchées, version à installer et le prompt de correction à coller dans ton agent.
Faille IDOR : quand ton API renvoie les données des autres
Faille IDOR : comment une simple URL renvoie les données d'un autre utilisateur, comment la détecter sur ton app et le prompt pour la corriger.
Lovable : les 5 failles de sécurité que ton app générée oublie
Clés exposées, RLS désactivé, buckets publics, auth trop ouverte : les 5 failles des apps Lovable + Supabase, et le prompt à coller pour les corriger.
Clé anon vs service_role Supabase : laquelle exposer ?
Clé anon vs service_role Supabase : laquelle peut rester dans le navigateur ? La différence, et où la service_role ne doit jamais fuiter.
Supabase RLS : sécuriser ton app codée avec l'IA
Activer RLS sur Supabase, écrire des policies qui filtrent par utilisateur et fermer les accès laissés ouverts par ton agent. Guide + prompt prêt à coller.