Mot de passe dans le code

Définition (mot de passe dans le code) : un mot de passe dans le code est un identifiant écrit en clair dans les fichiers d’un site ou d’une application : accès à la base de données, au serveur de messagerie, à un service tiers.

Ces fichiers circulent entre développeurs, dépôts et sauvegardes. Un mot de passe qui y figure finit souvent par être exposé.

• Des variables d’environnement ou un coffre à secrets.
• Des fichiers de configuration exclus du dépôt de code.
• Une rotation des mots de passe après tout doute.

Pour aller plus loin : consultez nos articles sur la sécurité web et l’audit de sécurité, et découvrez notre offre de protection de site web.

Nos conseils à propos de les mots de passe dans le code :