cadenas Files

Ajouté

• Image Docker auto-hébergeable (Dockerfile) :
• construction en deux étapes : Vite dans node:24-alpine, puis service par nginx-unprivileged (utilisateur non-root, port 8080) ;
• le conteneur ne sert que des fichiers statiques : le serveur ne voit jamais ni fichier ni mot de passe ;
• vérification de santé intégrée.
• Configuration nginx (docker/) : en-têtes de sécurité stricts, dont une CSP connect-src 'none' qui interdit techniquement à la page toute connexion réseau ; cache long pour les fichiers versionnés ; aucun journal d'accès.
• compose.yaml : lancement en une commande, conteneur en lecture seule sans privilèges.
• La même CSP est injectée dans le HTML au build, pour les hébergeurs sans en-têtes personnalisés (GitHub Pages).

Historique complet : CHANGELOG.md (github.com)