Sécurisation du site
Le site erwancloux.fr est sécurisé et hébergé par Erwan Cloux.
Certificat SSL et encryption HTTPS
Le site bénéficie d'un certificat SSL protégeant le nom de domaine erwancloux.fr ainsi que l'API utilisée, api.erwancloux.fr
Le site effectue une redirection automatique du HTTP vers le HTTPS
En savoir plus sur la conformité des certificats utilisés
Protection de l'exposition
Le site est situé derrière un firewall et un reverse proxy.
Afin d'assurer une redondance du site en cas de panne, le repo Github où est placé mon site génère une Github Page qui est une copie du site. Le Reverse Proxy situé sur un VPS dans le cloud permet de lui faire prendre le relais en cas de problème.
Ci-dessous un schéma :
Vous êtes actuellement sur mon serveur local.
Vulnérabilités
Des mises à jours de sécurité sont effectuées dès leurs publications afin de limiter le risque de failles de sécurité sur le site.
Conformément aux recommandations de l'OWASP, le portfolio est testé sur différents sites afin de limiter les vulnérabilités.
Voir la liste des tests effectués :
- Test OWASP ZAP :
- Test OpenVAS :
Référencement
Afin de trouver le portfolio sur les moteurs de recherche, le site est référencé sur les moteurs par le biais de SEO (Référencement Naturel), et présente de bonnes performances.
Compte rendu de SEO sur le site Ionos Ranking :
Compte-rendu des performances via PageSpeed Insights :