ALI YESILKAYA fe0aa89ffa feat(security): durcissement edge funklab.online (vraie IP client + rate-limit + TLS/headers) (#95) ... - Traefik externalTrafficPolicy: Local → IP client réelle (fin du SNAT kube-proxy) - middleware ratelimit par IP (100/min, burst 200) sur les 6 routes publiques - middleware security-headers (HSTS, nosniff, X-Frame SAMEORIGIN, Referrer-Policy) - TLSOption globale : plancher TLS 1.2 + ciphers modernes - Guacamole REMOTE_IP_VALVE → ban anti-bruteforce par IP (fin du piège n°5) - nftables : fermeture des ports Internet legacy 9080/9081 (HTTP clair redondant) - allowCrossNamespace pour mutualiser les middlewares depuis infra - docs : section Durcissement (public-domain.md) + CAA OVH + pièges à jour Co-authored-by: Claude Opus 4.8 <noreply@anthropic.com>		2026-07-07 22:58:24 +02:00
..
deployment.yaml	feat(apps): Open WebUI (OIDC) + n8n sur le domaine public HTTPS (#91)	2026-07-07 17:17:18 +02:00
ingress-public.yaml	feat(security): durcissement edge funklab.online (vraie IP client + rate-limit + TLS/headers) (#95)	2026-07-07 22:58:24 +02:00
ingress.yaml	feat(k8s): déployer Open WebUI + n8n sur namespace ai via ArgoCD	2026-05-29 15:08:41 +02:00
pvc.yaml	feat(k8s): déployer Open WebUI + n8n sur namespace ai via ArgoCD	2026-05-29 15:08:41 +02:00
service.yaml	feat(k8s): déployer Open WebUI + n8n sur namespace ai via ArgoCD	2026-05-29 15:08:41 +02:00