Email address obfuscation: what works in 2026?
https://spencermortensen.com/articles/email-obfuscation/
Liens en vrac
Quelques 337 marque-pages glanés pendant ma navigation sur le Web.
Hardening TLS
https://r4ven.fr/blog/hardening-tls/
Bonnes pratiques pour bien configurer TLS (le remplaçant de SSL depuis longtemps) sur son serveur.
Browser in the browser (BITB) attack
https://mrd0x.com/browser-in-the-browser-phishing-attack/
Le pishing est de plus en plus bien fait : une fausse fenêtre de navigateur dans le navigateur. Ça semble difficile à détecter, sauf à réduire ou déplacer la fenêtre en dehors.
Ça me rappelle ce POC que j’avais réalisé lors d’un stage : https://archive.devenet.eu/2013/stage/ma-journee/jour-22-le-souci-du-detail.html
Ça me rappelle ce POC que j’avais réalisé lors d’un stage : https://archive.devenet.eu/2013/stage/ma-journee/jour-22-le-souci-du-detail.html
Free Weather API | Open-Meteo
https://open-meteo.com
“Open-Meteo offers free weather forecast APIs for open-source developers and non-commercial use. No API key is required. You can start using it immediately!”
A complete guide to accessibility tooling
https://www.smashingmagazine.com/2021/06/complete-guide-accessibility-tooling/
• Are my colors accessible? https://www.aremycolorsaccessible.com + https://www.aremycolorsaccessible.com/palette
• Accessible color palette builder https://toolness.github.io/accessible-color-matrix/
• Accessible color palette builder https://toolness.github.io/accessible-color-matrix/
Designer un web accessible et inclusif
https://design-accessible.fr/
Ressources pour concevoir des services utiles et utilisables pour toutes et tous.
The HTTP headers you don’t expect
https://frenxi.com/http-headers-you-dont-expect/
• X-Hacker
• X-Recruiting
• X-Secret-Message / X-Secret-URL
• X-ServerNickName
• X-Recruiting
• X-Secret-Message / X-Secret-URL
• X-ServerNickName
macwright.org
https://macwright.org
Site web et blog de Tom Macwright : design simple clair épuré, j’aime.
HTTP security headers - a complete guide
https://nullsweep.com/http-security-headers-a-complete-guide/
[Thread] Aujourd’hui, les #WCAG ont 20 ans !
https://twitter.com/arnauddelafosse/status/1124961934070226945
Une recommandation par jour concernant l’accessibilité.
The front-end checklist
https://frontendchecklist.io
“The front-end checklist application is perfect for modern websites and meticulous developers.”
Analyse de site Web, test de performance et audit qualité | DareBoost
https://www.dareboost.com/fr/home
Outil pour analyser le temps de chargement de son site web.
How to defend your website with ZIP bombs
https://blog.haschek.at/post/f2fda
À la manière des Zip Bomb, on peut mettre en place un GZip Bomb sur son serveur pour les scripts kiddies.
Forcer ou non le téléchargement d’un document PDF en spécifiant un nom de fichier
https://stackoverflow.com/questions/6293893/how-to-force-files-to-open-in-browser-instead-of-download-pdf
To indicate to the browser that the file should be viewed in the browser:
Content-Type: application/pdf
Content-Disposition: inline; filename="filename.pdf"
To have the file downloaded rather than viewed:
Content-Type: application/pdf
Content-Disposition: attachment; filename="filename.pdf"
Content-Type: application/pdf
Content-Disposition: inline; filename="filename.pdf"
To have the file downloaded rather than viewed:
Content-Type: application/pdf
Content-Disposition: attachment; filename="filename.pdf"
Minimal favicon generator
https://favicon.io/
Générateur de favicons à partir d’initiales.
Nos bonnes pratiques internes à l’agence Alsacréations
https://github.com/alsacreations/kiwipedia
Le compagnon de route des projets web Alsacréations. Une base de connaissances vivante, organisée selon le cycle de vie d’un projet web : de l’initialisation à la mise en production.
L’histoire d’Unicode et son adoption sur le Web
https://jolicode.com/blog/l-histoire-d-unicode-et-son-adoption-sur-le-web
— Go Unicode : soyez inclusif et faites l’effort nécessaire pour supporter les internautes du monde entier.
— Forcez le charset de vos connexions MySQL.
— Arrêtez d’utiliser le charset utf8 sur vos tables, il est mal nommé, obsolète et dangereux → utilisez utf8mb4, c’est le bien.
– Normalisez les contenus important, pour trier, comparer, de façon homogène.
– Forcez l’encodage pour tous vos développeurs (avec un petit EditorConfig par exemple).
– N’utilisez pas utf8_decode et utf8_encode !
— Forcez le charset de vos connexions MySQL.
— Arrêtez d’utiliser le charset utf8 sur vos tables, il est mal nommé, obsolète et dangereux → utilisez utf8mb4, c’est le bien.
– Normalisez les contenus important, pour trier, comparer, de façon homogène.
– Forcez l’encodage pour tous vos développeurs (avec un petit EditorConfig par exemple).
– N’utilisez pas utf8_decode et utf8_encode !
Web developer checklist
http://webdevchecklist.com/aspnet
Liste de bonnes pratiques et vérifications à faire avant de déployer.
API de données météo pour des villes
http://www.prevision-meteo.ch/services
API ouverte (et gratuite) pour récupérer les infos météos de Suisse, France & Belgique.
L’API est même documentée : http://www.prevision-meteo.ch/uploads/pdf/recuperation-donnees-meteo.pdf
L’API est même documentée : http://www.prevision-meteo.ch/uploads/pdf/recuperation-donnees-meteo.pdf
Les problèmes de rendu font-face sous Chrome et Firefox
http://blog.wax-o.com/2012/11/les-problemes-de-rendu-font-face-sous-chrome-et-firefox-utiliser-des-contours-postscript/
Comment utiliser les web-fonts et les modifier pour un meilleur rendu