Edge
WAF, rate limiting, mitigation des bots, hygiène TLS.
Sécurité
La sécurité comme pratique d'ingénierie.
Un travail de sécurité qui survit à l'audit parce qu'il est construit, pas décrit.
Application
Authentification, autorisation à chaque frontière, hygiène des secrets, scan des dépendances.
Données
Chiffrement au repos, rotation des clés, journalisation masquée, accès au moindre privilège.
Opérationnelle
Réponse aux incidents testée, runbooks pour chaque mode de panne récurrent, post-mortems.