ALI YESILKAYA fe0aa89ffa feat(security): durcissement edge funklab.online (vraie IP client + rate-limit + TLS/headers) (#95) ... - Traefik externalTrafficPolicy: Local → IP client réelle (fin du SNAT kube-proxy) - middleware ratelimit par IP (100/min, burst 200) sur les 6 routes publiques - middleware security-headers (HSTS, nosniff, X-Frame SAMEORIGIN, Referrer-Policy) - TLSOption globale : plancher TLS 1.2 + ciphers modernes - Guacamole REMOTE_IP_VALVE → ban anti-bruteforce par IP (fin du piège n°5) - nftables : fermeture des ports Internet legacy 9080/9081 (HTTP clair redondant) - allowCrossNamespace pour mutualiser les middlewares depuis infra - docs : section Durcissement (public-domain.md) + CAA OVH + pièges à jour Co-authored-by: Claude Opus 4.8 <noreply@anthropic.com>		2026-07-07 22:58:24 +02:00
..
argocd.md	docs: réorganisation complète de admin/ en 4 domaines thématiques	2026-05-14 00:47:58 +02:00
auth-portal-admin.md	docs: hub SSO complet sur le domaine public funklab.online (HTTPS) (#94)	2026-07-07 17:53:22 +02:00
auth-portal.md	feat(security): durcissement edge funklab.online (vraie IP client + rate-limit + TLS/headers) (#95)	2026-07-07 22:58:24 +02:00
ghostfolio.md	docs(ghostfolio): sslmode=disable + caveat grant schema public	2026-06-15 14:20:05 +02:00
k9s.md	docs(cluster): aligne la doc sur l'état réel + re-ingest RAG + fix ubatch embed (#44)	2026-06-21 23:29:05 +02:00
monitoring.md	chore(gpu-01): retire les serveurs llama CPU system/monitor/dev (inutilisés) (#31)	2026-06-20 13:25:50 +02:00
n8n.md	docs(n8n): rapports portefeuille — news en FR + piège apostrophe JS + édition via API	2026-06-16 13:24:21 +02:00
open-webui.md	docs: documenter Open WebUI, n8n et mettre à jour l'état du projet	2026-05-29 18:10:46 +02:00
public-domain.md	feat(security): durcissement edge funklab.online (vraie IP client + rate-limit + TLS/headers) (#95)	2026-07-07 22:58:24 +02:00
talos.md	docs(cluster): aligne la doc sur l'état réel + re-ingest RAG + fix ubatch embed (#44)	2026-06-21 23:29:05 +02:00