Contribuer on bouine

Contribuer on bouinehttps://bouine.org/fr/docs/contributing/Recent content in Contribuer on bouineHugofrGuide du codehttps://bouine.org/fr/docs/contributing/codebase/Mon, 01 Jan 0001 00:00:00 +0000https://bouine.org/fr/docs/contributing/codebase/<h2 id="carte-des-packages">Carte des packages</h2> <table> <thead> <tr> <th>Package</th> <th style="text-align: right">Couche</th> <th>Rôle</th> </tr> </thead> <tbody> <tr> <td><code>internal/server</code></td> <td style="text-align: right">L1</td> <td>HTTP/1.1 (<code>fasthttp</code>), TLS, correspondance de routes</td> </tr> <tr> <td><code>internal/storage</code></td> <td style="text-align: right">L2</td> <td>Hot store, niveau tiède, WAL, SIEVE</td> </tr> <tr> <td><code>internal/cache</code></td> <td style="text-align: right">L3</td> <td>Machine à états RFC 9111 et handler</td> </tr> <tr> <td><code>internal/origin</code></td> <td style="text-align: right">L4</td> <td>Pools amont, health checks, clients origin</td> </tr> <tr> <td><code>internal/cluster</code></td> <td style="text-align: right">L5</td> <td>gossip memberlist, anneau de hachage, peer fetch</td> </tr> <tr> <td><code>internal/admin</code></td> <td style="text-align: right">L6</td> <td>API HTTP d’administration</td> </tr> <tr> <td><code>internal/observability</code></td> <td style="text-align: right">L7</td> <td>Métriques, journaux, journal d’accès</td> </tr> </tbody> </table> <p>| <code>pkg/api</code> | public | Wire types partagés par le SDK et l’admin | | <code>pkg/bouineapi</code> | public | SDK Go |</p>Sécuritéhttps://bouine.org/fr/docs/contributing/security/Mon, 01 Jan 0001 00:00:00 +0000https://bouine.org/fr/docs/contributing/security/<p>Signalez les problèmes de sécurité via le <a class="link link--text" href="https://github.com/bouine-cache/bouine/security/advisories/new" rel="external">Signalement privé de vulnérabilités</a> de GitHub — cela crée un avis suivi et embargoé. Aucun alias e-mail de sécurité n’est publié.</p> <h2 id="périmètre">Périmètre</h2> <ul> <li>Binaire bouine</li> <li>Chart Helm</li> <li>Image conteneur</li> <li>SDK Go</li> </ul> <h2 id="exemples-de-problèmes-à-fort-impact">Exemples de problèmes à fort impact</h2> <ul> <li>Cache poisoning qui fuit la réponse d’un utilisateur vers un autre</li> <li>HTTP request smuggling à travers le data plane</li> <li>Contournement de l’authentification de l’API d’administration</li> <li>Peer impersonation en mode cluster</li> <li>Path traversal dans le stockage de warm tier</li> </ul> <h2 id="checklist-de-durcissement">Checklist de durcissement</h2> <ul> <li>Gardez le port d’administration privé ; exposez-le uniquement via le réseau interne ou mTLS.</li> <li>Utilisez la vérification TLS pour les upstreams.</li> <li>Exécutez les conteneurs en tant que non-root.</li> <li>Utilisez des NetworkPolicy pour les ports de cluster et d’administration.</li> <li>Surveillez les taux de purge/ban pour détecter les abus.</li> <li>Ne journalisez pas les corps de requête/réponse ni les identifiants.</li> </ul>