Bonnes pratiques et sécurité : secrets, entrées utilisateur et dépendances

Objectif

Éviter les failles qui coûtent cher : une clé d'API publiée sur GitHub, un formulaire qui laisse lire /etc/passwd, une recherche de client qui livre toute la base, des mots de passe stockés en clair, une dépendance piégée. Vous saurez appliquer, en Python, les réflexes de sécurité attendus d'un développeur ou d'un administrateur.