apiVersion: traefik.io/v1alpha1
kind: Middleware
metadata:
  name: waf-chain
  namespace: {{ .Release.Namespace }}
  labels:
    {{- include "gestion-traefik.labels" . | nindent 4 }}
spec:
  chain:
    middlewares:
      - name: rate-limit
      # coraza-waf retiré temporairement : le plugin WASM échoue à charger
      # (module/version pas fiablement confirmés), ce qui invalidait TOUTE
      # la chaîne et cassait le routage de toutes les démos. À réactiver une
      # fois la config du plugin vérifiée (voir middleware-waf.yaml).
      - name: security-headers