Security - Balise - arleo.eu

Security

2026

CSP A+ sur Hugo + Cloudflare : de hash-based à origin allowlist, monitoring auto et durcissement 05-28

CrowdSec AppSec + OpenResty : WAF moderne sans ModSecurity 05-18

SRI sur Hugo : hashes automatiques, auto-update et alerting BetterStack 05-17

CSP Hash sur Hugo : migrer du nonce vers le hash pour préserver le cache CDN 05-16

Audit sécurité NUC : ModSecurity supprimé, 500 MB récupérés 05-14

Sprint sécurité MCP livré : v1.9.0, 10 chantiers, écosystème durci 05-09

Roadmap : Sprint sécurité MCP — 4 domaines, 10 chantiers (LIVRÉ ✅) 05-09

Hardening systemd : passer un service Python de 9.6 à 1.7 05-09

De 46 hashes à zéro : migration CSP vers les nonces dynamiques 04-15