Security - Balise - arleo.eu

Security

2026

Injection de prompt indirecte sur MCP : nos défenses 08-21

Post-Mortem — OpenResty 500 : module Lua CrowdSec 08-17

Hall of Fame — Sécurité 08-16

MCP Hugo Server passe public : npm et Claude Desktop 08-02

CSP A+ avec Hugo et Cloudflare : allowlist d’origine 05-28

CrowdSec AppSec + OpenResty : WAF moderne sans ModSecurity 05-18

SRI Hugo : hashes automatiques et monitoring CDN 05-17

CSP Hugo : migrer du nonce vers les hashes SHA-256 05-16

Audit NUC : ModSecurity remplacé par CrowdSec AppSec 05-14

Sprint sécurité MCP : v1.9.0 et 10 chantiers de hardening 05-09

Roadmap : sprint sécurité MCP livré 05-09

Hardening systemd : passer un service Python de 9.6 à 1.7 05-09

De 46 hashes à zéro : nonces CSP dynamiques 04-15