Backend Security Reviews: Auth, Inputs, Dependencies, and Logging
A practical two-hour session on Backend Security Reviews, focused on Auth, Inputs, Dependencies, and Logging. Attendees work through concrete engineering tradeoffs, review examples, and leave with a checklist they can apply in real team projects.
Description
section.descriptionUne session pratique de deux heures sur les revues de sécurité backend, axée sur l'authentification, les entrées, les dépendances et la journalisation. Les participants travaillent sur des compromis d'ingénierie concrets, examinent des exemples et repartent avec une liste de contrôle qu'ils peuvent appliquer dans leurs projets d'équipe réels.
Public : développeurs débutants et intermédiaires souhaitant une session d'ingénierie pratique, et non une présentation de langage.
Résultats :
- Expliquer les limites pratiques des revues de sécurité backend
- Appliquer l'authentification dans un petit exemple de travail
- Appliquer les entrées dans un petit exemple de travail
- Appliquer les dépendances dans un petit exemple de travail
Format : deux heures avec une courte présentation de cadrage, un exemple concret, une discussion sur les compromis et une liste de contrôle finale pour la pratique.