Architecture technique
État actuel (Sprint 1) : hébergement statique
sécurisé uniquement. Aucun composant applicatif de scan n'est
encore déployé.
Composants actifs
✅ Amazon S3 — stockage privé du contenu du site, aucun accès public direct
✅ Amazon CloudFront — distribution de contenu via Origin Access Control
✅ AWS WAF — protection contre les attaques web courantes (OWASP)
✅ Route53 + ACM — nom de domaine et certificat SSL/TLS géré automatiquement
Ă€ venir
🔜 Sécurité AWS fondamentale (Sprint 2)
🔜 Cluster Kubernetes et déploiement GitOps (Sprint 3)
🔜 Observabilité et pratique SRE (Sprint 4)