akadmin/Funk-lab
1
0
Fork 0
mirror of https://github.com/Alkatrazz24/Funk-lab.git synced 2026-07-08 04:34:41 +02:00
Code Issues Projects Releases Packages Wiki Activity Actions
Funk-lab/k8s/argocd-bootstrap
History
Exact
ALI YESILKAYA fe0aa89ffa
feat(security): durcissement edge funklab.online (vraie IP client + rate-limit + TLS/headers) (#95) 
- Traefik externalTrafficPolicy: Local → IP client réelle (fin du SNAT kube-proxy)
- middleware ratelimit par IP (100/min, burst 200) sur les 6 routes publiques
- middleware security-headers (HSTS, nosniff, X-Frame SAMEORIGIN, Referrer-Policy)
- TLSOption globale : plancher TLS 1.2 + ciphers modernes
- Guacamole REMOTE_IP_VALVE → ban anti-bruteforce par IP (fin du piège n°5)
- nftables : fermeture des ports Internet legacy 9080/9081 (HTTP clair redondant)
- allowCrossNamespace pour mutualiser les middlewares depuis infra
- docs : section Durcissement (public-domain.md) + CAA OVH + pièges à jour

Co-authored-by: Claude Opus 4.8 <noreply@anthropic.com>
2026-07-07 22:58:24 +02:00
..
ingressroute-public.yaml feat(security): durcissement edge funklab.online (vraie IP client + rate-limit + TLS/headers) (#95) 2026-07-07 22:58:24 +02:00
values.yaml feat(argocd): SSO OIDC Authentik sur le domaine (argocd.funklab.online) (#92) 2026-07-07 17:21:19 +02:00