Des notes tirées de ce que je construis.
Réinitialisations de mot de passe, reçus et codes de connexion doivent arriver. Voici sept façons de les envoyer depuis votre application, à commencer par celle qui garde vos données et votre fournisseur entre vos mains.
TypeScript ne vérifie plus rien une fois votre application lancée. Voici comment valider les corps de requête, les variables d'environnement et les réponses d'API avec un seul schéma Zod, qui vous donne aussi le type.
Le SQL brut n'a pas de types, et les ORM lourds cachent le SQL. Drizzle se place entre les deux : vous écrivez du TypeScript qui se lit comme du SQL, et chaque requête est typée à partir de votre schéma.
TLS cesse de protéger vos données dès qu'elles atteignent la base. Voici comment chiffrer vous-même les champs sensibles, avec le module crypto natif de Node.
