Mission

Mission : le frontend qui parle directement à la base de paiement

Segmenter une stack en réseaux isolés et repérer un service qui reste un point de pivot.

Contexte

Sur boutique-api, aucune configuration réseau particulière n'a été ajoutée : frontend (exposé publiquement), api et db (qui contient les données de paiement) tournent tous sur le même réseau bridge par défaut. Un audit signale que frontend peut contacter db directement en visant simplement l'hôte db.

Segmente la stack et évalue ce que cette segmentation protège réellement.