Django Security Best Practices

Sélectionné par Skill Harbor : un guide de durcissement qui fait passer à Muse une application Django en revue comme le ferait un relecteur soucieux de sécurité. Il commence par les réglages de production qui comptent (DEBUG désactivé, hôtes autorisés depuis l'environnement, cookies sécurisés, HSTS, clé secrète obligatoire), puis couvre l'authentification avec un modèle utilisateur personnalisé, le hachage Argon2 et la configuration des sessions, et l'autorisation avec permissions de modèles, classes de permission DRF et contrôle d'accès par rôles. La prévention des injections SQL s'appuie sur l'ORM avec des exemples raw() paramétrés et l'interpolation f-string signalée comme vulnérable. La prévention XSS couvre l'échappement automatique des templates, les règles du filtre safe et escapejs pour les contextes JavaScript. La protection CSRF couvre les drapeaux de cookies sécurisés, les origines de confiance et la gestion du jeton en AJAX. Les uploads de fichiers reçoivent une validation MIME par magic bytes recoupée avec les extensions plus des limites de taille, la sécurité d'API reçoit la limitation de débit et l'authentification JWT/jeton, et le skill se termine avec les en-têtes de sécurité, un middleware CSP, la gestion des secrets et une checklist de déploiement. Par @affaan-m, listé ici avec crédit à son créateur. Tiré du dépôt affaan-m/ECC (MIT). Bémols honnêtes : une checklist n'est pas un pentest, faites une vraie revue de sécurité pour tout ce qui traite des données sensibles ; ne collez jamais de vrais secrets dans un chat en l'utilisant. Skill Harbor ne vérifie jamais le code, examinez-le vous-même avant usage.