Correction d’un stockage de mot de passe en clair

Scénario

Contexte : Une application stocke les mots de passe directement dans la base de données. Le Problème : En cas de fuite, tous les mots de passe seraient immédiatement exploitables. Code actuel : db.users.insert({ email: email, password: password }); Contraintes : Vous devez sécuriser le stockage sans casser le processus d’authentification. Livrable attendu : Proposer une solution basée sur un algorithme de hachage sécurisé (ex: bcrypt) et expliquer le processus de vérification.

Compétences ciblées