19 - Sécurité

Bonnes pratiques

1. Changer identifiants par défaut

php artisan tinker
>>> $admin = App\Models\User::where('email', '[email protected]')->first();
>>> $admin->password = bcrypt('VotreMotDePasseSecure2025!');
>>> $admin->save();

2. Activer HTTPS

sudo certbot --apache -d educapro.example.com

3. Désactiver debug en production

APP_DEBUG=false
APP_ENV=production

4. Limiter tentatives connexion

Déjà implémenté: 5 tentatives / 15 minutes

5. Forcer 2FA admins

Modifier middleware RequireTwoFactor

6. Permissions fichiers

chmod 644 .env
chmod 755 -R storage
chown www-data:www-data -R storage

7. Sauvegardes régulières

Voir 18 - Maintenance

8. Mises à jour

composer update
php artisan migrate

9. Logs monitoring

Admin > Logs > Surveiller accès suspects

10. Firewall

sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
sudo ufw enable