Sécurité on EloNeva

Sécurité d'un site codé avec un outil no-code : les 10 règles à connaître

contact@eloneva.com (EloNeva) — Mon, 16 Feb 2026 00:00:00 +0000

Introduction

Un site “vibe codé” avec un outil no-code peut donner l’impression d’être “sécurisé par défaut”, car beaucoup de briques sont gérées par la plateforme. Pour un décideur, le sujet est critique : une faille peut coûter cher (image, arrêt d’activité, sanctions, fuite de données). L’objectif de cet article : comprendre les 10 risques majeurs, et savoir quoi exiger sans devenir expert technique.

Comprendre en une image

Imaginez votre site comme une boutique dans un centre commercial. Le no-code fournit les murs, l’électricité et parfois des caméras, mais c’est vous qui décidez des clés, des règles d’accès, et de ce que vous exposez en vitrine. La sécurité, c’est surtout de la gouvernance : qui peut faire quoi, avec quelles protections, et comment on détecte un problème.

PostgreSQL 17 : sécuriser vos données avec TDE et mTLS

contact@eloneva.com (EloNeva) — Mon, 15 Dec 2025 00:00:00 +0000

Introduction

Quand une base de données contient des informations clients, financières ou stratégiques, la question n’est plus “si” mais “quand” un incident arrivera (erreur humaine, serveur volé, fuite de sauvegarde, accès non maîtrisé).

Le sujet concerne directement un décideur parce qu’une base mal protégée transforme un simple incident technique en crise : arrêt d’activité, atteinte à la réputation, perte de confiance, et parfois obligations légales.

Ici, l’objectif est simple : déployer PostgreSQL 17 dans une configuration “par défaut sécurisée”, avec chiffrement des données au repos (TDE) et connexions fortement contrôlées (mTLS), le tout industrialisé via Docker.

Exposition HFSQL via MCP : approche sécuritaire

contact@eloneva.com (EloNeva) — Mon, 15 Sep 2025 00:00:00 +0000

Introduction

De nombreux responsables métiers ou techniques refusent, pour des raisons de sécurité légitimes, de publier leurs données sur une IA, même en environnement contrôlé. Cependant, il est possible de concilier exposition partielle et contrôlée des données HFSQL avec les impératifs de sécurité, conformité RGPD et anonymisation.

Dans le prolongement du PoC "  Exposer une base HFSQL à l’IA via MCP  “, cet article détaille une approche sécuritaire basée sur :