Comprendre les failles IDOR sans rien connaître au hacking

Une enquête vient de paraître pour démontrer des failles de sécurité sur les télés connectées LG, mais également d'autres choses bien plus inquiétantes…Notes de l'épisode : Votre téléphone ne vous écoute pas : https://code-garage.com/blog/google-ne-vous-ecoute-pas-car-il-na-pas-besoin-de-le-faireL'enquête de Gamers Nexus : https://www.youtube.com/watch?v=6IFVTcM28KAVersion courte : https://www.frandroid.com/marques/lg/3237021_les-smart-tv-lg-accusees-denregistrer-ce-que-vous-dites-meme-quand-lecran-est-eteintDémenti : https://www.frandroid.com/marques/lg/3239473_apres-les-accusations-despionnage-lg-nous-explique-ce-que-ses-tv-ecoutent-vraiment

SOLID est un acronyme qui signifie : Single Responsibility - Open/Closed - Liskov’s Substitution - Interface Segregation - Dependency Inversion... Mais ça veut dire quoi exactement ?Notes de l'épisode : 10 femmes qui ont révolutionné l'informatique (https://code-garage.com/blog/ces-femmes-qui-ont-revolutionne-l-informatique)L'injection de dépendances (https://code-garage.com/podcast/classic/episode-129)

Une petite histoire qui montre encore à quel point des pans entiers de l'industrie ont été révolutionnés par la tech.WorkMachine : https://www.workmachine.io

On entend partout que le marché de l'emploi pour les devs est en train de mourir. Pourtant les offres d'emplois sont en hausse de 15%. Alors quoi croire ?Notes de l'épisode :WorkMachine : https://www.workmachine.io/fr

Découvrez l'histoire de GemPlus, ancien leader mondial de la carte à puce, et la polémique qui a éclaté lorsque son PDG fut accusé d'entretenir des liens avec la CIA.

Les "Architecture Decision Record" font partie de la documentation de votre projet, et peuvent vous sauver la vie !Notes de l'épisode : Le bus factor : https://code-garage.com/podcast/classic/episode-53

L'ANTS (Agence National des Titres Sécurisés) a été victime d'une attaque au travers d'une faille IDOR, donnant accès à plusieurs millions d'informations personnelles des concitoyens.Et si cette faille était même accessible aux débutants ?

Est-ce que le contenu d'un JWT est chiffré ? Est-ce qu'il est public ? Comment est-il sécurisé ? On répond à toutes vos questions dans cet épisode !Notes de l'épisode :SecretPDF : https://www.secretpdf.io/

D'après les fournisseurs de VPN, activez-le et vous devenez invisible, anonyme et pleins d'autres super-pouvoirs. Mais qu'en est-il réellement ?

Découvrez pourquoi apprendre NuxtJS vous permet de passer de Vue à un framework complet avec SSR, SEO, routing automatique et performances optimisées.Notes de l'épisode : Bibliothèque vs Framework : https://code-garage.com/podcast/classic/episode-11Cours complet NuxtJS : https://code-garage.com/courses/nuxtjs