À propos
Ingénieur logiciel chez Bunkerity, mainteneur de BunkerWeb et auteur de BunkerWeb MCP.
Mon travail se situe entre l’ingénierie logicielle et l’exploitation. Je m’intéresse aux surfaces de configuration, aux versions, à la documentation et aux preuves qui montrent qu’un changement a atteint le système actif.
Je maintiens BunkerWeb, un pare-feu applicatif web open source (WAF) bâti sur NGINX. BunkerWeb MCP expose son API existante avec des outils contraints pour les clients IA compatibles.
En dehors de ces projets, j’exploite une plateforme de conteneurs privée qui met ces mêmes pratiques à plus rude épreuve : autorité explicite, privilèges étroits et preuves de la configuration jusqu’à la reprise.
Environnement de travail
PythonLuaTypeScriptNGINXDockerKubernetesLinux
01
Ce qui reste constant
- Périmètre
- Suivre le chemin réel avant de le modifier.
- Sécurité
- Maintenir des limites de privilèges explicites et rendre les changements réversibles.
- Preuve
- Séparer ce qui est confirmé de ce qui exige encore une preuve d’exécution.