JavaScript, connaît un succès populaire, notamment dans le développement web. À l’origine, c’est un langage de scripting léger. Certains de ses détracteurs m’ont interpellée avec véhémence : JavaScript pose de sérieux problèmes de sécurité. Certaines fonctionnalités natives sont dangereuses, l’exécution côté serveur peut compromettre tout le système. Le propos de cet article est d’exposer des moyens de sécurisation utilisables pendant tout le cycle de vie d’une application full-stack JavaScript.