12
A faire
Backlog
5
En cours
En developpement
3
En revue
A valider
47
Terminees (30j)
↑ bon rythme
Protections de securite a implementer
Les 8 protections standard exigees pour le back-end — obligatoires, a ne pas reporter
Note importante : ces 8 points sont des standards de l'industrie. Ils doivent etre integres des le debut du developpement back-end, jamais ajoutes apres. Le Super Admin a explicitement exige leur presence dans le cahier des charges.
| # | Protection | Description technique | Module | Statut |
|---|---|---|---|---|
| 1 | HTTPS partout | Certificat SSL/TLS sur tous les domaines — HTTP redirige vers HTTPS | infrastructure | A faire |
| 2 | Hashage des mots de passe | bcrypt ou argon2 — jamais de mots de passe en clair en base | auth | A faire |
| 3 | Authentification a deux facteurs (2FA) | TOTP (Google Authenticator) obligatoire pour Super Admin et agents | auth | A faire |
| 4 | Protection force brute | Blocage IP automatique apres 5 echecs — interface dans Securite & Intrusions | securite | A faire |
| 5 | Pare-feu applicatif (WAF) | Cloudflare ou equivalent — filtrage des requetes malveillantes en amont | infrastructure | A faire |
| 6 | Limitation de debit (rate limiting) | Maximum X requetes par minute par IP — empeche l'abus d'API | securite | A faire |
| 7 | Protection injections (SQL, XSS) | Sanitisation systematique des entrees — ORM avec requetes parametrees | securite | A faire |
| 8 | Sauvegardes automatiques chiffrees | Base de donnees + fichiers — sauvegardes quotidiennes chiffrees hors-site | infrastructure | A faire |
Taches de developpement
Suivi du travail technique a faire, en cours et termine
| Tache | Module | Priorite | Statut | Action |
|---|---|---|---|---|
| Brancher l'API de paiement Stripe | paiement | Haute | En cours | |
| Connecter la Bibliotheque VIN a la base | vehicules | Haute | En cours | |
| Optimiser le temps de reponse API OBD2 | obd2 | Moyenne | En revue | |
| Mettre en place les sauvegardes auto | base de donnees | Moyenne | Termine | |
| Activer la detection de force brute | securite | Haute | Termine |