Sécurisation et durcissement des serveurs et infrastructures : En-têtes de sécurité, TLS, limitation de débit et gestion des secrets

Bien que la sécurisation du code de l'application soit essentielle, l'infrastructure qui l'héberge doit également être sécurisée. Un environnement backend sécurisé exige une sécurité robuste des transports, une limitation des requêtes (request throttling), une isolation réseau et une protection des secrets d'environnement.

Dans ce guide, nous implémenterons des en-têtes de sécurité via un middleware Laravel, configurerons des limitations de débit dans Nginx et Laravel, protégerons les variables d'environnement et aborderons la sécurisation du réseau.

...