alkatrazz ae30eb299d feat(security): durcissement edge funklab.online (vraie IP client + rate-limit + TLS/headers) ... - Traefik externalTrafficPolicy: Local → IP client réelle (fin du SNAT kube-proxy) - middleware ratelimit par IP (100/min, burst 200) sur les 6 routes publiques - middleware security-headers (HSTS, nosniff, X-Frame SAMEORIGIN, Referrer-Policy) - TLSOption globale : plancher TLS 1.2 + ciphers modernes - Guacamole REMOTE_IP_VALVE → ban anti-bruteforce par IP (fin du piège n°5) - nftables : fermeture des ports Internet legacy 9080/9081 (HTTP clair redondant) - allowCrossNamespace pour mutualiser les middlewares depuis infra - docs : section Durcissement (public-domain.md) + CAA OVH + pièges à jour Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>		2026-07-07 22:55:42 +02:00
..
authentik	feat(security): durcissement edge funklab.online (vraie IP client + rate-limit + TLS/headers)	2026-07-07 22:55:42 +02:00
finlab	ci(finlab): image → sha-99ff321 [skip ci]	2026-06-30 15:10:07 +00:00
ghostfolio	revert(ghostfolio): retirer BASE_CURRENCY (no-op en v3.11)	2026-06-15 14:50:22 +02:00
guacamole	feat(security): durcissement edge funklab.online (vraie IP client + rate-limit + TLS/headers)	2026-07-07 22:55:42 +02:00
n8n	feat(security): durcissement edge funklab.online (vraie IP client + rate-limit + TLS/headers)	2026-07-07 22:55:42 +02:00
open-webui	feat(security): durcissement edge funklab.online (vraie IP client + rate-limit + TLS/headers)	2026-07-07 22:55:42 +02:00
openalice	chore(openalice): suspend le déploiement (replicas 0), conserve tout (#63)	2026-06-28 18:05:57 +02:00
searxng	fix(searxng): crash port — enableServiceLinks:false + port/bind explicites (#50)	2026-06-22 22:50:46 +02:00
stt	ci(stt): image → sha-f47bc36 [skip ci]	2026-06-23 21:48:55 +00:00