Repository navigation
🔒 E-mails : durcir DMARC (p=none vers quarantine/reject) et SPF (audit #185, gravité faible) #430
Description
Constat
.claude/deploiement.md : DMARC en p=none (observation), SPF en softfail (IP de sortie variable chez l'hébergeur). Sans politique appliquée, un tiers peut usurper le domaine d'envoi plus facilement (hameçonnage « réinitialisez votre mot de passe »).
Ă€ faire
- Lire les rapports DMARC sur quelques semaines, puis passer Ă
p=quarantine(puisreject) si l'alignement DKIM est stable. - Demander à l'hébergeur son
include:SPF officiel pour l'envoi sortant. - Mettre à jour le modop de déploiement.
Critère d'acceptation
dig TXT _dmarc.<domaine> montre une politique appliquée ; e-mails toujours en boîte de réception (test Gmail).
Activity
Merge pull request #453 from ronan-develop/security/#430-dmarc-modop
ronan-develop commentedon Oct 11, 2026
Remis au Backlog : le mode opĂ©ratoire est livrĂ© (#453), mais le critère d'acceptation attend plusieurs semaines de rapports DMARC avant de passer Ă
p=quarantine. À relancer vers fin novembre 2026 : lire les rapports, vérifier l'alignement DKIM, demander l'include:SPF à l'hébergeur.