Une liste de règles à appliquer en ce qui concerne la sécurité.

Voilà directement la partie qui concerne le stockage des mots de passe, avec salt et hash :
https://www.owasp.org/index.php/Password_Storage_Cheat_Sheet