Forum du club des développeurs et IT Pro - Sécurité https://www.developpez.net/forums/ Cours Sécurité.]]> fr Sat, 18 Jul 2026 21:28:55 GMT vBulletin 15 https://forum.developpez.be/images/misc/rss.png Forum du club des développeurs et IT Pro - Sécurité https://www.developpez.net/forums/ <![CDATA[quel système ou méthode fiable pour détecter que son mot de passe n'a pas été dérobé ?]]> https://www.developpez.net/forums/showthread.php?t=2184461&goto=newpost Wed, 01 Jul 2026 14:44:15 GMT bonjour,

ce matin j'ai reçu ce message de google :
Citation:
Votre mot de passe a été détecté lors d'une violation de données non‑Google
Du coup j'ai changé mon mdp.

Mais que veut dire ce message ?

1 . est-ce que ça veut dire que mon mdp en clair a été reconnu quelque part ? donc que Google le gardait en clair chez lui ?
2. ou est-ce que ça veut dire qu'un md5(mdp) a été reconnu ailleurs dans une liste de mdp aussi en md5 ? (md5 ou autre protocole de cryptage peu importe c'est pour l'exemple)
3. ou bien une liste comprenant mon email + mdp (et non plus juste le mdp seul dans un fichier)
4. ou bien que google a trouvé mon md5 (mdp) dans une fichier qui compile plein de sources différentes (et même les utilisateurs qui ont le même mdp que mois)
5. que google collecte des fichiers du darknet et cherche si ses propres utilisateurs sont dedans et les avertis dans ce cas (ce serait génial de faire ça si c'est vrai)

j'ai cherché sur internet comment savoir si notre mdp est piraté ou pas, et je tombe à chaque fois sur des sites qui demandent le mail et/ou le mdp . Du coup ces sites collectes les infos à vérifier... c'est le serpent qui se mort la queue, non ? Je ne me vois pas entrer sur un site mon mdp...

Il y a bien une liste officielle fournie par notre gouvernement pour faire un check,... :
https://www.francenum.gouv.fr/guides...nnees-3-outils

... mais bon, saisir mes infos comme ça chez un prestataire externe quelconque c'est douteux. non?

qu'en pensez-vous?
Whatif ya du marketing derrière, whatif ces 3 sites se font hackés aussi...

avez-vous déjà pratiqué ses sites ? Moi je ne me suis toujours limiter à saisir mon email dans un moteur de recherche par curiosité pour voir où j'étais "texté" .

qu'en pensez-vous ? ]]> Sécurité MichaelREMY2018 https://www.developpez.net/forums/d2184461/webmasters-developpement-web/general-conception-web/securite/systeme-methode-fiable-detecter-passe-n-ete-derobe/ Le code cradingue https://www.developpez.net/forums/showthread.php?t=2183875&goto=newpost Mon, 25 May 2026 18:56:57 GMT Bonjour. La pratique du... Bonjour.

La pratique du code cradingue (dirty programming) est utilisée par certains analystes programmeurs pour se rendre indispensable, impossible à virer, sans eux personne ne comprend rien à l'usine à gaz créée.

Il faut bien sûr ne pas se faire attraper en tant que tel, surtout dans des structures où la programmation correspond à des normes de programmation.

Mais cela existe : entre des conceptions analytiques incompréhensibles, des logiciels de parsing visant à renommer des variables (TotalTTC devient __fkdfklf4HGY_GF) ou noms de fonctions, suppression des commentaires... afin de rendre le code illisible ou éclater le code (par exemple, suivant le langage, reprogrammer un for avec des tests conditionnels et des "goto", ...). Qui s'y plonge devient fou.

Cela a peut être pu être utilisé aussi en préventif pour des futures soumissions de code à de l'IA, .. je ne l'ai rencontré que dans le premier cas.

Là n'est pas la question car nous sommes en rubrique sécurité de Développement web.

Faire héberger son site internet chez un hébergeur repose sur la confiance en la bonne exécution du contrat , rien n'empêchant une indiscrétion d'un de leur admin, de faire un backup de votre code, base de données, et la sécurité de votre espace d'hébergement dédié en cas de piratage externe par vulnérabilité du serveur.

Dans la prévention d'un tel acte, utilisez vous des techniques de code cradingue automatisées afin de produire un code de production différent de ce que vous avez en dev en local ? ]]> Sécurité Access_to_folder https://www.developpez.net/forums/d2183875/webmasters-developpement-web/general-conception-web/securite/code-cradingue/ est-ce que sucuri est fiable ? https://www.developpez.net/forums/showthread.php?t=2182395&goto=newpost Mon, 02 Mar 2026 08:33:44 GMT bonjour, il existe un site... bonjour,

il existe un site qui offre une option "gratuite" pour tester la sécurité d'un site internet.
pensez-vous que ce site (et ce genre de site gratuit) est fiable ?

Si le site détecte des problèmes, je suppose qu'il garde cette liste. on sait pas ce qu'il en fait ensuite...
n'existe-i-il pas un site "gouvernemental" pour tester la sécrutié d'un site internet ? un fiable et certifié.

merci de votre avis. ]]> Sécurité clavier12AZQSWX https://www.developpez.net/forums/d2182395/webmasters-developpement-web/general-conception-web/securite/sucuri-fiable/