Chapitre 22. La sécurité
La plupart des applications Shiny sont déployées à l'intérieur du pare-feu de l'entreprise, et comme tu peux généralement supposer que tes collègues ne vont pas essayer de pirater ton application,1 tu n'as pas besoin de penser à la sécurité. Cependant, si ton application contient des données auxquelles seuls certains de tes collègues devraient pouvoir accéder, ou si tu veux exposer ton application au public, tu devras consacrer un peu de temps à la sécurité. Lorsque sécurise ton appli, il y a deux choses principales à protéger :
-
Tes données : tu veux t'assurer qu'un attaquant ne peut pas accéder à des données sensibles.
-
Tes ressources informatiques : tu veux t'assurer qu'un attaquant ne peut pas miner du bitcoin ou utiliser ton serveur comme élément d'une ferme de spam.
Heureusement, ton travail est un peu plus facile parce que la sécurité est un sport d'équipe. La personne qui déploie ton application est responsable de la sécurité entre les applications, en s'assurant que l'application A ne peut pas accéder au code ou aux données de l'application B, et qu'elle ne peut pas voler toute la mémoire et la puissance de calcul du serveur. Tu es responsable de la sécurité à l'intérieur de ton application, en veillant à ce qu'un attaquant ne puisse pas abuser de ton application pour parvenir à ses fins. Ce chapitre donne les ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access