CONF11_Service node exposed sur toutes les interfaces

[ClemGerard]

Priorité de mise en œuvre	Complexité de mise en œuvre
COURT TERME	SIMPLE

Constat

Le service node utilisé pour servir l’application web du frontend est en écoute sur toutes les interfaces.

Risque

Le service node a pour vocation d’être exposé uniquement derrière le service Nginx dans un environnement de production, afin de bénéficier du durcissement apport par la configuration Nginx. Un attaquant ayant accès au réseau Docker (en ayant compromis le pod backend par exemple) pourrait effectuer des attaques réseau sur node en contournant les mesures de protection apportées par Nginx.

Tasks

• configurer le service node pour n’écouter que sur le réseau local afin de n’exposer vers l’extérieur que le service nginx.