Sécurisation avancée d'une API contre attaques courantes

Scénario

Contexte : Une API publique est exposée sur Internet. Le Problème : Elle est vulnérable aux attaques XSS, injection et brute force. Contraintes : Implémenter helmet, rate limiting, validation stricte et sanitation des entrées. Livrable attendu : Mettre en place une couche de sécurité complète protégeant l'API contre les principales menaces web.

Compétences ciblées