20 questions d'entretien sur Javascript - Security by design pour développeurs (2026)

Expert

0 vote5 passages0 commentaire

Quelle approche garantit l'encapsulation de données privées dans une classe sans exposer les propriétés sur l'instance ?

Développeur Web

Javascript

WeLoveDevsle 15 sept. 2026

Difficile

0 vote4 passages0 commentaire

Quelle expression permet de compléter le code pour garantir l'absence de prototype ? ``` // Pour créer un objet sans aucune propriété héritée // et éviter les attaques par pollution de prototype : const config = ___________; ```

Développeur Web

Javascript

WeLoveDevsle 15 sept. 2026

Intermédiaire

0 vote4 passages0 commentaire

Quel est le comportement de ce code lors de l'accès à proxy.name ? ``` const user = { name: 'Alice' }; const proxy = new Proxy(user, { get(target, prop) { console.log(`Lecture de ${prop}`); target[prop]; } }); console.log(proxy.name); ```

Développeur Web

Javascript

WeLoveDevsle 15 sept. 2026

Facile

0 vote4 passages0 commentaire

Quel est le pattern le plus concis et robuste pour accéder à une propriété imbriquée potentiellement absente et fournir une valeur par défaut ?

Développeur Web

Javascript

WeLoveDevsle 15 sept. 2026

Difficile

0 vote4 passages0 commentaire

Que s'affiche dans la console après l'exécution de ce code ? ``` const secret = Symbol('id'); const user = { name: 'Alice', [secret]: 12345 }; console.log(Object.keys(user).length); ```

Développeur Web

Javascript

WeLoveDevsle 15 sept. 2026

Intermédiaire

0 vote4 passages0 commentaire

Quelle est la différence fondamentale entre Object.freeze() et Object.seal() en JavaScript ?

Développeur Web

Javascript

WeLoveDevsle 15 sept. 2026

Difficile

0 vote4 passages0 commentaire

Quel est l'avantage principal de l'utilisation de structuredClone() par rapport à la méthode JSON.parse(JSON.stringify(obj)) ?

Développeur Web

Javascript

WeLoveDevsle 15 sept. 2026

Expert

0 vote4 passages0 commentaire

Quel est l'avantage architectural d'utiliser WeakMap plutôt que Map pour associer des données privées à des objets DOM ?

Développeur Web

Javascript

WeLoveDevsle 15 sept. 2026

Facile

0 vote4 passages0 commentaire

Pourquoi les navigateurs imposent-ils le protocole HTTPS pour l'enregistrement des Service Workers ?

Développeur Web

Javascript

WeLoveDevsle 15 sept. 2026

Intermédiaire

0 vote4 passages0 commentaire

Quelle est la sortie de ce code ? ``` const controller = new AbortController(); controller.abort("Session expirée"); console.log(controller.signal.reason); ```

Développeur Web

Javascript

WeLoveDevsle 15 sept. 2026

Facile

0 vote4 passages0 commentaire

Quelle est la différence structurelle entre l'encapsulation via une closure et celle via un module ES ?

Développeur Web

Javascript

WeLoveDevsle 15 sept. 2026

Expert

0 vote4 passages0 commentaire

Quelle est la syntaxe correcte pour invoquer la fonction `sanitize` en tant que tagged template ? ``` function sanitize(strings, ...values) { // Logique de nettoyage pour prévenir les injections return strings.reduce((acc, str, i) => acc + str + (values[i] || ""), ""); } // Complétez l'appel pour utiliser le tag const output = _________ `<div>${userInput}</div>`; ```

Développeur Web

Javascript

WeLoveDevsle 15 sept. 2026

Intermédiaire

0 vote4 passages0 commentaire

Quelle est la méthode recommandée pour insérer du contenu textuel provenant d'un utilisateur dans le DOM afin de prévenir les failles XSS ?

Développeur Web

Javascript

WeLoveDevsle 15 sept. 2026

Expert

0 vote4 passages0 commentaire

Quelle est la différence fondamentale entre `Map` et `WeakMap` concernant la gestion des références ?

Développeur Web

Javascript

WeLoveDevsle 15 sept. 2026

Facile

0 vote4 passages0 commentaire

Pourquoi est-il préférable d'utiliser JSON.parse() plutôt que eval() pour transformer une chaîne de caractères en objet ?

Développeur Web

Javascript

WeLoveDevsle 15 sept. 2026

Expert

0 vote4 passages0 commentaire

Quel est le risque principal lié à l'utilisation de cet objet Map ? ``` const cache = new Map(); function register(user) { cache.set(user, { lastLogin: Date.now() }); } ```

Développeur Web

Javascript

WeLoveDevsle 15 sept. 2026

Très facile

0 vote4 passages0 commentaire

Pourquoi bannir l'utilisation de eval() dans une architecture applicative sécurisée ?

Développeur Web

Javascript

WeLoveDevsle 15 sept. 2026

Intermédiaire

0 vote4 passages0 commentaire

Identifiez l'erreur dans ce code visant à récupérer la valeur du champ privé. ``` class Service { #token = "abc-123"; getToken() { return this.#token; } } const s = new Service(); // Accès externe sécurisé attendu console.log(s["#token"]); ```

Développeur Web

Javascript

WeLoveDevsle 15 sept. 2026

Très facile

0 vote4 passages0 commentaire

Pourquoi est-il recommandé d'utiliser des Web Workers pour traiter des données sensibles ou complexes ?

Développeur Web

Javascript

WeLoveDevsle 15 sept. 2026

Difficile

0 vote4 passages0 commentaire

Identifiez l'erreur logique empêchant le bon fonctionnement de cette fonction asynchrone. ``` function loadUserPosts(userId) { return fetch(`/api/users/${userId}`) .then(res => res.json()) .then(user => { fetch(`/api/posts/${user.id}`); }); } ```

Développeur Web

Javascript

WeLoveDevsle 15 sept. 2026

20 questions d'entretien sur Javascript - Security by designpour développeurs (2026)

Testez vos connaissances techniques avant un entretien pour Javascript - Security by design avec 20 questions corrigées. Niveau débutant, Intermédiaire ou expert.

Quelle approche garantit l'encapsulation de données privées dans une classe sans exposer les propriétés sur l'instance ?

Quelle expression permet de compléter le code pour garantir l'absence de prototype ? ``` // Pour créer un objet sans aucune propriété héritée // et éviter les attaques par pollution de prototype : const config = ___________; ```

Quel est le comportement de ce code lors de l'accès à proxy.name ? ``` const user = { name: 'Alice' }; const proxy = new Proxy(user, { get(target, prop) { console.log(`Lecture de ${prop}`); target[prop]; } }); console.log(proxy.name); ```

Quel est le pattern le plus concis et robuste pour accéder à une propriété imbriquée potentiellement absente et fournir une valeur par défaut ?

Que s'affiche dans la console après l'exécution de ce code ? ``` const secret = Symbol('id'); const user = { name: 'Alice', [secret]: 12345 }; console.log(Object.keys(user).length); ```

Quelle est la différence fondamentale entre Object.freeze() et Object.seal() en JavaScript ?

Quel est l'avantage principal de l'utilisation de structuredClone() par rapport à la méthode JSON.parse(JSON.stringify(obj)) ?

Quel est l'avantage architectural d'utiliser WeakMap plutôt que Map pour associer des données privées à des objets DOM ?

Pourquoi les navigateurs imposent-ils le protocole HTTPS pour l'enregistrement des Service Workers ?

Quelle est la sortie de ce code ? ``` const controller = new AbortController(); controller.abort("Session expirée"); console.log(controller.signal.reason); ```

Quelle est la différence structurelle entre l'encapsulation via une closure et celle via un module ES ?

Quelle est la méthode recommandée pour insérer du contenu textuel provenant d'un utilisateur dans le DOM afin de prévenir les failles XSS ?

Quelle est la différence fondamentale entre `Map` et `WeakMap` concernant la gestion des références ?

Pourquoi est-il préférable d'utiliser JSON.parse() plutôt que eval() pour transformer une chaîne de caractères en objet ?

Quel est le risque principal lié à l'utilisation de cet objet Map ? ``` const cache = new Map(); function register(user) { cache.set(user, { lastLogin: Date.now() }); } ```

Pourquoi bannir l'utilisation de eval() dans une architecture applicative sécurisée ?

Identifiez l'erreur dans ce code visant à récupérer la valeur du champ privé. ``` class Service { #token = "abc-123"; getToken() { return this.#token; } } const s = new Service(); // Accès externe sécurisé attendu console.log(s["#token"]); ```

Pourquoi est-il recommandé d'utiliser des Web Workers pour traiter des données sensibles ou complexes ?

Identifiez l'erreur logique empêchant le bon fonctionnement de cette fonction asynchrone. ``` function loadUserPosts(userId) { return fetch(`/api/users/${userId}`) .then(res => res.json()) .then(user => { fetch(`/api/posts/${user.id}`); }); } ```