Sécurité Applicative : Guide Anti-Vulnérabilités OWASP pour Next.js

§Sécuriser le périmètre Next.js

Les Server Actions simplifient les mutations mais nécessitent la même vigilance qu'un endpoint REST classique.

export async function updateUserData(formData: FormData) {
  const session = await getServerSession(authOptions);
  if (!session?.user) {
    throw new Error('Non authentifié');
  }
  // Validation Zod impérative
}

§Directives d'en-tête de sécurité (CSP)

Configurez des Content-Security-Policy strictes dans votre next.config.js pour bloquer l'exécution de scripts tiers non autorisés.