Flux réseaux

SSH sortant

• github.com (IP range)
• gitlab.com

HTTP/HTTPS output

• github.com (About GitHub’s IP addresses)
• raw.githubusercontent.com
• gordalina.github.io
• api.github.com
• codeload.github.com
• gitlab.com
• packagist.org
• repo.packagist.org
• packagist.com
• repo.packagist.com
• getcomposer.org
• sentry.io
• faros.lephare.com
• hc-ping.com
• api.pwnedpasswords.com

Chiffrement des communications

Les communications entre serveurs (applicatif, web, base de données…) doivent être protégées via TLS.

Les suites cryptographiques du serveur doivent être à jour et non dépréciées.

Le protocole FTP non sécurisé est proscrit.