CONF03_Absence de chiffrement pour les services exposes par Nginx #405
Description
| Priorité de mise en œuvre | Complexité de mise en œuvre |
|---|---|
| MOYEN TERME | MOYENNE |
Constat
Le service HTTP exposé par Nginx n’implémente pas de chiffrement. Ce constat est à nuancer, car dans l’architecture des applications CloudPI native, un reverse proxy mutualisé implémente une couche de chiffrement. L’absence de chiffrement des flux concerne donc le trafic entre ce reverse proxy mutualisé et le service Nginx BaseGun.
Risque
Un attaquant en mesure de réaliser une attaque de type homme du milieu entre la chaine de service et le serveur web de Basegun pourrait gagner l’accès aux documents transmis au service web ou amener l’utilisateur sur un service sous son contrôle afin de réaliser une attaque par phishing.
Tasks
- implémenter du chiffrement entre le reverse proxy mutualisé et le serveur web Nginx dédié à basegun.