OWASP Secure Coding Practices

Description

Guide de 14 domaines couvrant toutes les pratiques de codage sécurisé, technology-agnostic.

Les 14 domaines

1. Input Validation
2. Output Encoding
3. Authentication & Password Management
4. Session Management
5. Access Control
6. Cryptographic Practices
7. Error Handling & Logging
8. Data Protection
9. Communication Security
10. System Configuration
11. Database Security
12. File Management
13. Memory Management
14. General Coding Practices

Évolution 2026

• Shift vers méthodes phishing-resistant (FIDO2)
• Intégration dans le OWASP Developer Guide
• Versions stables + draft en cours sur owasp.org

Références

• OWASP Secure Coding Practices
• [[KNOW-REF-044]] — Proactive Controls
• [[KNOW-REF-025]] — OWASP Cheat Sheet Series