Quarkus Security

Sélectionné par Skill Harbor : des modèles d'implémentation de sécurité pour applications Quarkus, pour que Muse câble l'authentification et l'autorisation de la bonne façon. Couvre l'authentification JWT (MicroProfile JWT, SmallRye) et la configuration OIDC avec secrets depuis les variables d'environnement, les filtres d'authentification personnalisés, le contrôle d'accès basé sur les rôles avec @RolesAllowed et vérifications SecurityIdentity programmatiques incluant la vérification de propriété, la validation des entrées avec annotations Bean Validation et validateurs personnalisés, la prévention des injections SQL via requêtes Panache paramétrées et requêtes natives paramétrées (jamais de concaténation de chaînes), le hachage de mots de passe BCrypt avec un service dédié, la configuration CORS avec origines et méthodes explicites, la gestion des secrets via variables d'environnement ou HashiCorp Vault (jamais dans application.properties), la limitation de débit avec l'avertissement sur le spoofing de X-Forwarded-For (utiliser l'adresse distante du conteneur ou une identité authentifiée, configurer les proxies de confiance), les en-têtes de sécurité (X-Frame-Options, HSTS, CSP sans scripts unsafe-inline), le journal d'audit des opérations sensibles, et le scan CVE des dépendances avec OWASP dependency-check. Inclut des paires de code MAUVAIS/BON partout. À utiliser pour ajouter authentification ou autorisation, valider les entrées, gérer les secrets ou durcir une application Quarkus. Par @affaan-m, listé ici avec crédit à son créateur. Tiré du dépôt affaan-m/ECC (MIT). Bémols honnêtes : guide de sécurité, pas un test de pénétration ; la limitation de débit et CORS doivent être adaptés à votre topologie de déploiement (proxies, conteneurs) ; les exemples visent des versions Quarkus récentes. Skill Harbor ne vérifie jamais le code, examinez-le vous-même avant usage.