job 09- Sécurisation du serveur de production #10

Fusionnée

feunoulionel4 fusionné 3 commits depuis securite-portfolio-job09 vers main

2026-09-28 22:08:46 +02:00

feunoulionel4 a commenté

2026-09-28 22:08:32 +02:00

Propriétaire

SSH : authentification par clé uniquement, accessible via VPN NetBird, port 22 public fermé
En-têtes de sécurité : CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy, HSTS 1 an (note A securityheaders)
ModSecurity + règles OWASP CRS : attaques connues bloquées (403)
CrowdSec + bouncer nginx : bannissement automatique des IP malveillantes
Config nginx des en-têtes versionnée dans prod01/
Section Sécurité du portfolio complétée avec les preuves

- SSH : authentification par clé uniquement, accessible via VPN NetBird, port 22 public fermé - En-têtes de sécurité : CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy, HSTS 1 an (note A securityheaders) - ModSecurity + règles OWASP CRS : attaques connues bloquées (403) - CrowdSec + bouncer nginx : bannissement automatique des IP malveillantes - Config nginx des en-têtes versionnée dans prod01/ - Section Sécurité du portfolio complétée avec les preuves

feunoulionel4 a ajouté 3 révisions

2026-09-28 22:08:32 +02:00

Job 09 - section Sécurité de la production sur le portfolio, sans port ni adresse VPN e97ed49893

Job 09 : HSTS passé à 1 an (max-age=31536000) c96709fbc5

Job 09 : preuves ModSecurity/CrowdSec dans la section Sécurité 34aacc266e

feunoulionel4 a fusionné la révision fd0db99fc4 dans main

2026-09-28 22:08:46 +02:00

feunoulionel4 a référencé cette pull request depuis un commit

2026-09-28 22:08:47 +02:00

Merge pull request 'job 09- Sécurisation du serveur de production' (#10) from securite-portfolio-job09 into main

Connectez-vous pour rejoindre cette conversation.

Sans évaluateur