orykami / hive Goto Github PK

Pour le moment, on peut accéder depuis l'extérieur en ajoutant dans le fichier /etc/hosts :
192.168.{ip_machine} api.hive.dev.local

https://api.hive.dev.local:8081/ fonctionne avec une exception de sécurité.

Possibilité d'améliorer ce comportement ?

Erreur survenant de temps en temps lors d'un "docker-compose up":

php_1 | [2019-11-21T12:17:47.964861+00:00] local.ERROR: MISCONF Redis is configured to save RDB snapshots, but it is currently not able to persist on disk. Commands that may modify the data set are disabled, because this instance is configured to report errors during writes if RDB snapshotting fails (stop-writes-on-bgsave-error option). Please check the Redis logs for details about the RDB error. {"exception":"[object] (Predis\Response\ServerException(code: 0): MISCONF Redis is configured to save RDB snapshots, but it is currently not able to persist on disk. Commands that may modify the data set are disabled, because this instance is configured to report errors during writes if RDB snapshotting fails (stop-writes-on-bgsave-error option). Please check the Redis logs for details about the RDB error. at /var/www/vendor/predis/predis/src/Pipeline/Pipeline.php:102)"} []

Mauvais heure renseignée lors d'une entrée en BDD.

Exemple:

• Heure réelle -> 10:00
• Heure inscrite en BDD -> 8:00

https://github.com/hadolint/hadolint

Vérifier les critères de sécurité et les bonnes pratiques énumérées
Docker_Image_Security_Best_Practices_.pdf

Si le nom de domaine est le même pour chaque déploiement de Hive, le certificat SSL Local sera différent pour chaque sous-domaine. Ce qui impliquera une erreur SSL :/

https://github.com/swagger-api/swagger-ui

Utiliser Certbot comme agent ACME

En lançant la commande docker-compose up, ça m'affiche cette erreur au lancement

https://www.npmjs.com/package/redis-commander

Possibilité d'ajouter une redirection 301 lorsqu'une requête est effectuée sans https ?