cette semaine 000,00 corrections de la configuration HTTP sur vos produits

** Rappel :** Dashlord remonte en provenance de Mozilla HTTP observatory des éléments de bonnes pratiques de configuration HTTP à implémenter sur les produits.

Pour activer un module de protection sur la plateforme et améliorer la sécurité globale. Nous avons besoin que vous implémentiez les recommandations dans vos produits.

Content Security Policy (CSP) X-Frame-Options (XFO) X-XSS-Protection header X-Content-Type-Options header Ajoutez le traitement de ces points dans vos sprints.

Ateliers avec l'équipe SRE

• prise en main du déploiement de PostgreSQL sur Kubernetes
• rédaction des specs pour la création automatisée des ressources techniques pour les startups

Opérations de maintenance

• Mise à jour réparti sur les prochains 30 jours des produits de la Fabrique Sentry, NextCloud, Matomo, Pastek

• Mise à jour dans les prochaines des plateformes qui hébergent tous les environnements de vos produits

N'hésitez pas à implémenter les fonctionnalités de haute dispo proposés par la plateforme pour limiter l'impact des courtes interruptions qui pourraient être générées par ces opérations

Plus d'info, précisions sur les dates seront communiquées hebdomadairement

Dashlord remonte en provenance de Mozilla HTTP observatory des éléments de bonnes pratiques de configuration HTTP à implémenter sur les produits.

Pour activer un module de protection sur la plateforme et améliorer la sécurité globale. Nous avons besoin que vous implémentiez les recommandations dans vos produits.

• Content Security Policy (CSP)
• X-Frame-Options (XFO)
• X-XSS-Protection header
• X-Content-Type-Options header

Ajoutez le traitement de ces points dans vos sprints.