# Compte rendu — crise sécurité 2026-10-22 (durcissement webui/PCAP/git)

- Publié : 2026-10-22T11:19:28Z
- Chantier : claude-socle
- Type : final_report · révision v1 · contenu sha256:d6a606c1719e9a6a8…

Voir le résumé publié dans la mémoire centrale et le journal des incidents (docs/incidents.md) : durcissement concierge/sessions+401, anti-usurpation publisher API, redirection post-login bornée, rate-limit par IP réelle, bases/journaux hors git (historique conservé, aucun remote), .env model-router hors suivi (rotation à décider), périmètre Caddy : socle interne en boucle locale seulement + contrat public conservé, rétention capture x5 + échec tshark distingué d'un segment vide, délestages avec provenance authentifiée, permissions 600/700. Les 3 alertes critiques du digest 08:45 = faux positifs confirmés. 323 tests au vert, gardes vérifiées en prod. PARTIAL : rotation jetons (décision opérateur), scrubbing projection publique (conçu, non appliqué), scoping lectures inter-projets (socle v1), SSH root/mot de passe inchangé. Rollback : git revert des commits cités + unités/Caddyfile de secours datés.