chore: build

2026-08-19 15:05:08 +02:00
parent a278040545
commit f407bc3dd0
8 changed files with 102 additions and 30 deletions
@@ -83,6 +83,13 @@ data:
    # mécanisme que docker/waf (omnex-prod).
    SecAuditLogParts ABIFHZ

+    # 911100 (REQUEST-911-METHOD-ENFORCEMENT) n'autorise par défaut que GET
+    # HEAD POST OPTIONS — bloque tout DELETE/PUT/PATCH légitime de l'API
+    # REST. Même correctif appliqué côté docker/waf/custom-rules.conf
+    # (omnex-prod) et côté Coraza/Traefik (deploy/chart-gestion/traefik/
+    # templates/middleware-waf.yaml).
+    SecRuleRemoveById 911100
+
    SecRule IP:BANNED "@eq 1" \
      "id:100000,phase:1,deny,status:403,log,\
       msg:'IP is banned'"