cedric and Claude Opus 5.5
350ebd7248
Article : aparté sur l'OWASP CRS et ses références
...
Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com >
2026-10-27 17:11:35 +01:00
cedric and Claude Opus 5.5
a9fad4634d
Article : rappel du test de Maintenant (intro et références)
...
Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com >
2026-10-27 17:03:45 +01:00
cedric and Claude Opus 5.5
55f99d416c
Article : coquille
...
Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com >
2026-10-27 16:49:43 +01:00
cedric and Claude Opus 5.5
a3fff845a3
Article : passe humanizer, titre retenu, voix calée sur les articles de référence
...
Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com >
2026-10-27 16:45:14 +01:00
cedric and Claude Opus 5.5
dde4eb0439
Brouillon d'article vblog.io : BunkerWeb illustré par le PoC
...
Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com >
2026-10-27 16:37:24 +01:00
cedric and Claude Opus 5.5
e395fae4c6
Noms des sites configurables (poc_fqdn_suffix) : www-bwpoc.vlab.bzh, un seul niveau sous le wildcard Traefik
...
Tests : 26 OK, 0 KO.
Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com >
2026-10-27 15:59:35 +01:00
cedric and Claude Opus 5.5
04c8081215
Domaine bwpoc.vlab.bzh derrière le Traefik de vlab.bzh, correctif de la règle d'accès réservé (chaîne ModSecurity)
...
Tests : 26 OK, 0 KO.
Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com >
2026-10-27 15:48:15 +01:00
cedric and Claude Opus 5.5
17d9ff4b29
Option reverse proxy en frontal : IP réelle des clients (poc_trusted_proxies), exemple Traefik
...
Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com >
2026-10-27 15:36:03 +01:00
cedric and Claude Opus 5.5
0e5426b7c3
Option domaine public : Let's Encrypt (poc_tls) et accès réservé par IP (poc_allowed_sources)
...
Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com >
2026-10-27 15:32:41 +01:00
cedric and Claude Opus 5.5
de23e19910
lancelot : modèle 9100 avec agent QEMU, machine-id régénéré, pool et destroy par l'API
...
- modèle par défaut 9100 debian13-bwpoc (dérivé de 9001 + qemu-guest-agent),
fabrication en SSH root seulement si pve_template_create: true
- régénération du machine-id par l'agent QEMU (sinon même IP DHCP pour tous les clones)
- pool bwpoc créé par l'API, 99-destroy par l'API
- correctif ansible-core 2.21 (copie de hostvars), clé SSH id_ed25519 ou id_rsa
Déploiement validé sur lancelot : 50-tests 26 OK, 0 KO.
Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com >
2026-10-27 12:30:15 +01:00
cedric and Claude Opus 5.5
f315304849
lancelot : stockage zfs, PVE 9, VLAN 200 sur vmbr0
...
Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com >
2026-10-27 11:29:28 +01:00
cedricandClaude Opus 5.5