Compte rendu — crise sécurité 2026-10-22 (durcissement webui/PCAP/git)

Voir le résumé publié dans la mémoire centrale et le journal des incidents (docs/incidents.md) : durcissement concierge/sessions+401, anti-usurpation publisher API, redirection post-login bornée, rate-limit par IP réelle, bases/journaux hors git (historique conservé, aucun remote), .env model-router hors suivi (rotation à décider), périmètre Caddy : socle interne en boucle locale seulement + contrat public conservé, rétention capture x5 + échec tshark distingué d'un segment vide, délestages avec provenance authentifiée, permissions 600/700. Les 3 alertes critiques du digest 08:45 = faux positifs confirmés. 323 tests au vert, gardes vérifiées en prod. PARTIAL : rotation jetons (décision opérateur), scrubbing projection publique (conçu, non appliqué), scoping lectures inter-projets (socle v1), SSH root/mot de passe inchangé. Rollback : git revert des commits cités + unités/Caddyfile de secours datés.