---
# Supervision derivee du role. Voir docs/supervision-conception.md.
#
# LE FRONTAL EST LA PORTE PUBLIQUE : s'il tombe, tout ce que le locataire publie tombe avec
# lui, pendant que les services derriere restent verts. Et un frontal peut tres bien
# relayer SANS FILTRER — module WAF non charge, regles absentes — en restant « en ligne ».
# `sites-servis` a suivi les sites sur le dorsal le 2026-09-29.
sondes:
  - nom: frontal
    metier: web
    ttl: 5400
    raison: 'Le reverse proxy public tient-il, son WAF (ModSecurity + OWASP CRS) est-il
      vraiment dans le chemin, et chaque exposition publique repond-elle a travers lui ?
      Un frontal qui relaie sans filtrer reste vert ; un frontal tombe rend tout le public
      injoignable pendant que les services derriere restent sains.'