Sécurité d'une API Node : injection, XSS, CORS, limitation de débit, helmet et dépendances

Objectif

Connaître les attaques qui visent réellement une API de boutique en ligne ou de réservation, et appliquer les parades concrètes : ne jamais faire confiance aux entrées, échapper les sorties, poser les bons en-têtes, régler CORS, limiter le débit, vérifier qui a le droit de lire quoi, et surveiller ses dépendances npm.