Ce projet agit comme un proxy sécurisé entre les utilisateurs, Kibana et Elasticsearch. Il permet d'authentifier les accès via Google OAuth2, authentification basique ou CAS, tout en gérant des index Kibana dédiés par utilisateur. Il simplifie la gestion des connexions à Elasticsearch protégé et offre une solution centralisée pour contrôler les accès aux données analytiques.

OAuth2 Proxy est un outil open source qui agit comme un proxy inverse ou un composant middleware pour sécuriser des applications web. Il permet de protéger des services en redirigeant les utilisateurs vers des fournisseurs d'identité OAuth2/OIDC pour l'authentification. Il extrait et transmet des informations utilisateurs (comme les groupes ou emails) aux applications en amont via des en-têtes HTTP, simplifiant ainsi la gestion des accès et renforçant la sécurité des services exposés.

Ce projet propose une image conteneurisée pour déployer un proxy d'authentification OAuth2. Il permet de sécuriser l'accès à des applications web internes ou externes en centralisant la gestion des identités via des fournisseurs OAuth2 comme Google, GitHub ou Microsoft. Idéal pour les organisations souhaitant uniformiser l'authentification sans modifier leurs applications existantes.

Ce projet met en place un proxy inverse sécurisé (WAF) basé sur nginx et ModSecurity pour protéger et centraliser l'accès à plusieurs applications internes comme Metabase, n8n ou des outils de gestion des dépenses. Il applique des règles de sécurité personnalisées pour bloquer les attaques courantes tout en permettant une administration centralisée des accès et des restrictions par application.

Solution de reverse proxy dynamique conçue pour centraliser et sécuriser l'accès à plusieurs applications web (Odoo, PrestaShop, WordPress, etc.) au sein d'une infrastructure e-comBox. Elle automatise la génération et la mise à jour de la configuration NGINX en temps réel, en synchronisation avec l'état des conteneurs Docker. Cela permet une gestion unifiée des accès, une administration simplifiée et une sécurité renforcée grâce à un point d'entrée unique et une configuration toujours à jour.

Ce projet met à disposition une infrastructure temporaire déployée pendant le confinement COVID, basée sur Kubernetes. Il permet de centraliser et sécuriser l'accès à des outils collaboratifs (pad, gestion d'identité) et techniques (reverse proxy, base de données) pour des services éducatifs ou administratifs. L'architecture est conçue pour être modulaire et facilement configurable via des fichiers Docker Compose.

Le projet e-comBox_reverseproxy est un reverse proxy dédié aux sites e-commerce. Il permet d'améliorer les performances des sites e-commerce en distribuant la charge entre plusieurs serveurs, et de sécuriser l'accès aux sites en fournissant une authentification unique et une gestion des autorisations.

Ce projet permet de déployer un proxy API (Apache APISIX) configuré pour gérer l'authentification via OpenID Connect. Il facilite l'intégration d'un système d'identité fédérée pour sécuriser les accès aux APIs, en s'appuyant sur un fournisseur d'identité externe comme Keycloak ou un SSO. Idéal pour les architectures nécessitant une authentification unique et une gestion fine des permissions.