Ceci dit, cela s'applique particulièrement au JS in browser, car c'est là qu'on mélangera différents providers all together et que la ré écriture JIT pourrait arriver.
JS côté serveur, amha, est moins sensible à ces problèmes car il ne s'expose pas à un cocktail inattendu, toutes les dépendances sont gérées par l'équipe de dév du produit.
Ceci dit, rien n'empêche ne faire un module GO signé pour le chiffrement et faire le reste en JS, par exemple par dessus cozy-light. M'enfin il n'a pas encore atteint la 1.0 ! Sur ces quelques paroles ------>[]
[^] # Re: Quelques difficultés...
Posté par maboiteaspam . En réponse au message Envoyer du courriel chiffré avec déchiffrement avec des outils webs. Évalué à 1.
Je ne sais plus si c'est corrigé depuis mais en effet, le javascript by design est non sécurisé
https://www.youtube.com/watch?v=y6CnUiW0J8g
Ceci dit, cela s'applique particulièrement au JS in browser, car c'est là qu'on mélangera différents providers all together et que la ré écriture JIT pourrait arriver.
JS côté serveur, amha, est moins sensible à ces problèmes car il ne s'expose pas à un cocktail inattendu, toutes les dépendances sont gérées par l'équipe de dév du produit.
Ceci dit, rien n'empêche ne faire un module GO signé pour le chiffrement et faire le reste en JS, par exemple par dessus cozy-light. M'enfin il n'a pas encore atteint la 1.0 ! Sur ces quelques paroles ------>[]