618cd7efbe
Certificat Let's Encrypt obtenu et renouvelé par certbot (authentificateur nginx), expiration surveillée par Prometheus. TLS selon Mozilla v6.0 intermediate, HSTS, CSP stricte avec nonce sur l'application et adaptée sur la vitrine, xterm.js servi par le portail. Page de statut prévue sur status.syllabuslab.fr, administration de Grafana et Kuma par tunnel seul. Corrige aussi une faille XSS dans la page de classe, la page /cours en erreur depuis l'étape 8, et NodeSource relancé à chaque déploiement. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
10 lines
692 B
Django/Jinja
10 lines
692 B
Django/Jinja
# Géré par Ansible (rôle portail). En-têtes communs à tous les sites HTTPS.
|
|
# La Content-Security-Policy du portail est posée par Laravel
|
|
# (App\Http\Middleware\PolitiqueSecuriteContenu) : elle dépend de la page.
|
|
# Attention : un add_header dans un bloc location masque ceux du server.
|
|
add_header Strict-Transport-Security "max-age=63072000; includeSubDomains" always;
|
|
add_header X-Content-Type-Options "nosniff" always;
|
|
add_header X-Frame-Options "DENY" always;
|
|
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
|
|
add_header Permissions-Policy "camera=(), microphone=(), geolocation=(), payment=()" always;
|
|
add_header Cross-Origin-Opener-Policy "same-origin" always;
|