And this hierarchy, like it or not, offers unearned advantages to some (privileges) while it disadvantages the “other” (marginalization).
Désintox continue sa moisson de bobards
On peut facilement se créer l'équivalent d'un token d'authentification avec son smartphone. Il existe des applications respectant un protocole standardisé pour cela: OTP (One Time Password). L'intérêt de l'OTP est que vous n'avez pas besoin de connexion entre votre client OTP (votre smartphone) et le serveur. Ils peuvent générer et contrôler la validité des OTP de manière déconnectée. Ce système peut donc fonctionner même si vous n'avez pas de réseau GSM à portée.
Ce protocole permet de créer un code qui ne sera utilisable qu'une seule fois. Nous allons juste ajouter un champ de saisie dans le formulaire de login. Vous allez voir, ce n'est vraiment pas compliqué.
En fonction de ma mobilité, à quels lieux puis-je accéder ?
Jaccede, c’est une plateforme collaborative (site Internet et application mobile) où chacun peut détailler l’accessibilité des lieux accueillant du public pour permettre aux personnes à mobilité réduite d’identifier les établissements correspondant à leurs besoins en matière d’accessibilité.
Présentations en ligne
Framateam est un service de tchat libre qui permet de communiquer avec son équipe en notifiant ses collègues, de conserver ses conversations et d’y faire des recherches.
Créez votre équipe
Invitez vos membres
Créez vos canaux de communication (publics ou privés)
Hanabi est un de nos jeux préférés, à moi et ma compagne. Et certainement celui auquel on a joué le plus de fois. Et on ne l'a toujours pas complètement battu !
Voici quelque idées de variantes pour renouveler un peu le plaisir :
- Variante rapide pour 2 joueurs (testé : un peu …
...password reset feature readily disclosing whether an email address already existed on the site...
Frankly, it's an exception when a site doesn't leak data through one of these enumeration risks in the password reset, registration and login features.
TL;DR : do not use autocomplete
Use rel="noopener noreferrer"
Exemple d'utilisation en notebook Python:
Sujet : http://www.xavierdupre.fr/app/ensae_teaching_cs/helpsphinx3/notebooks/TD2A_eco_API_SNCF.html
Corrigé: https://github.com/sdpython/ensae_teaching_cs/blob/master/_doc/notebooks/td2a_eco/TD2A_eco_API_SNCF_corrige.ipynb
So which security considerations are relevant at an early stage?
- What security concerns were raised by customers willing to pay for your product?
- What are the security expectations in your industry (Medical, Finance, Enterprise)?
- What are the target market (country) regulations (Data Privacy, Data Residency)? Europeans are known to have tougher regulations. Different US States have different regulations.
- Which tools and policies would not hurt your team's morale.
- How long would it take you to prepare a security risk plan (see example at the bottom of this document)?