61 concepts publiés
Pourquoi stocker un mot de passe en clair est une catastrophe, et comment le hachage seul ne suffit pas. Le salting est la protection qui rend chaque hash unique — même pour des mots de passe identiques.
L'Event Sourcing ne stocke pas l'état final — il stocke chaque événement qui y a conduit. Comme une banque qui conserve toutes les transactions, pas juste le solde. Audit, replay, debug.
Encapsuler une requête sous forme d'objet pour découpler l'émetteur de l'exécuteur. Le pattern derrière le Undo/Redo, les files de tâches et les transactions.
Beaucoup en parlent, peu en font vraiment. L'A/B Testing, c'est l'art de la décision data-driven : expérimenter pour ne plus deviner ce qui fonctionne pour vos utilisateurs.
L'arme secrète pour les algos sur les tableaux contigus. Au lieu de recalculer à chaque étape en O(NK), on fait glisser une fenêtre avec des mises à jour minimales pour passer en O(N).
Imaginez un supermarché : la réserve complexe (écriture) vs les rayons optimisés pour les clients (lecture). CQRS sépare ces deux mondes pour une performance et une scalabilité optimales.
Marre de débattre si c'est MAJEUR ou MINEUR ? CalVer lie le numéro de version à la date de sortie. Simple, prévisible, idéal pour les logiciels avec un cycle de release régulier.
OAuth 2.0 permet à une application d'accéder à vos données sur un autre service — Google, Facebook — sans jamais avoir besoin de votre mot de passe. Le protocole standard de la délégation d'accès.
Gherkin, c'est le pont entre le besoin produit et les tests. Un langage naturel lisible par tous — PO, Dev, QA — pour définir comment le produit doit se comporter.
Le Refresh Token est une clé à longue durée de vie stockée de manière sécurisée. Son rôle : obtenir de nouveaux Access Tokens courts et temporaires. Minimiser l'exposition en cas de vol.
Marre de mixer logique métier et requêtes SQL ? Le Repository agit comme une interface propre et unique pour gérer l'accès aux données. Il simplifie votre architecture et la rend testable.
Le DDD n'est pas une solution magique pour tous les projets. Il brille quand la complexité métier dépasse la complexité technique. Inutile pour un CRUD, indispensable pour le cœur de votre business.
Le JWT est le standard de l'authentification stateless. Mais attention, un JWT n'est pas chiffré par défaut — il est seulement signé. N'y stockez JAMAIS de données sensibles.
Ne sous-estimez jamais SemVer. Ce contrat tacite permet à vos outils de dépendances (npm, cargo, pip) de faire des mises à jour sécurisées. Sans lui, chaque update est un saut dans l'inconnu.
La faille critique qui survient quand votre serveur télécharge du texte depuis une source non fiable et commet l'erreur fatale de l'exécuter comme du code. Contrôle total pour l'attaquant.