---
# Ports ouverts sur l'interface publique. Rien d'autre n'est accepté en entrée.
durcissement_ports_ouverts:
  - 22
  - 80
  - 443

# Délai avant retour automatique à l'état d'avant durcissement, si la vérification
# post-changement échoue (voir CLAUDE.md et le prompt de déploiement, règle 4).
durcissement_delai_filet_secondes: 300