Refonte moderne, full stack et sécurisée du portfolio

[MentalOfCrow]

Résumé

• refonte complète, bilingue et responsive du portfolio autour du développement full stack, de la cybersécurité, de l’infrastructure et du réseau
• alternance 2026—2028 ajoutée : chef de projet intégration système à l’Aéroport Marseille Provence, à Marignane
• expériences MEB, S.H.F. Informatique et Sicomin réécrites avec des synthèses détaillées, sans rapports de stage téléchargeables
• projets modernisés avec nouveaux visuels WebP ; dépôts directs remplacés par un contact Discord et l’accès au profil GitHub
• teaser confidentiel d’une future application Play Store orientée cybersécurité
• réseaux publics limités à GitHub, LinkedIn et DEV Community
• suppression du backend, des dépendances et des surfaces inutilisées
• durcissement PHP/Apache : CSP, HSTS, méthodes limitées, anti-framing, politiques de permissions et blocage des composants internes, notamment .git
• documentation du déploiement Git natif Hostinger, sans endpoint deploy.php
• correction de la CI : attente bornée du serveur et routage des URL propres

Vérifications

• GitHub Actions Portfolio quality / validate — réussi
• npm test et syntaxe PHP — réussis
• npm audit — 0 vulnérabilité
• Semgrep — 274 règles, 0 résultat
• Gitleaks — 135 commits, aucune fuite
• Apache réel — routes 200/404/405, huit chemins sensibles bloqués et en-têtes vérifiés
• émulation mobile à 390 px — aucun débordement horizontal

[chatgpt-codex-connector]

💡 Codex Review

Here are some automated review suggestions for this pull request.

Reviewed commit: 2ad40be3b3

ℹ️ About Codex in GitHub

Your team has set up Codex to review pull requests in this repo. Reviews are triggered when you

• Open a pull request for review
• Mark a draft as ready
• Comment "@codex review".

If Codex has suggestions, it will comment; otherwise it will react with 👍.

Codex can also answer questions or update the PR. Try commenting "@codex address that feedback".

[chatgpt-codex-connector]

Use revved filenames for immutable assets

In production Apache, this sends a one-year immutable cache header for CSS and JS, but the site still links to stable filenames like /assets/css/style.css and /assets/js/main.js. After the next deployment, returning browsers can keep the old stylesheet/script for up to a year and render the new PHP markup with stale assets unless users hard-refresh; either fingerprint these filenames or use a shorter/revalidating cache policy for unversioned assets.

Useful? React with 👍 / 👎.