fy59/arch-system
1
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity Actions
arch-system/docs/security.md
grayTerminal-sh 14e547ce56 refactor: reorganize Arch system backup and restore 
Separate system configuration from Dotfiles_ArchAP.

Add package manifests, system inventories, reusable templates,
safer backup/deployment scripts, on-demand service management,
TLP and zram configuration, and updated maintenance documentation.
2026-07-26 23:25:25 +02:00

524 B
Raw Blame History

Sécurité du dépôt

Le dépôt est public. Ne jamais y stocker :

  • clés Secure Boot ;
  • clés SSH privées ou clés hôte ;
  • mots de passe d’application ;
  • .netrc ;
  • tokens Forgejo ;
  • configurations WireGuard ;
  • connexions NetworkManager ;
  • bases SQLite ou données d’enquête ;
  • sauvegardes brutes de /root.

Les règles sudoers fournies sont limitées à des helpers root contrôlés. Ne jamais autoriser sans mot de passe /usr/bin/systemctl, /usr/bin/tee, un shell ou un éditeur généraliste.