Mtls on EloNeva

Sécuriser WebDev sur IIS avec Traefik, mTLS et rate limiting

contact@eloneva.com (EloNeva) — Mon, 23 Mar 2026 00:00:00 +0000

Dans beaucoup de projets PC Soft, WebDev est publié directement via IIS. Cette approche fonctionne, mais elle mélange souvent l’hébergement applicatif et les fonctions de sécurité de bordure : terminaison TLS, contrôle fin des flux, séparation des accès publics et sensibles, et évolution vers plusieurs vhosts ou plusieurs applications. Traefik, utilisé ici en binaire Windows avec le file provider, permet justement de clarifier cette frontière : IIS héberge l’application, Traefik devient la couche edge qui expose 80/443, applique les middlewares, et recharge automatiquement la configuration dynamique depuis un répertoire surveillé.

Sécuriser MariaDB et WinDev avec mTLS et Docker secrets

contact@eloneva.com (EloNeva) — Mon, 05 Jan 2026 00:00:00 +0000

Introduction

De nombreuses applications WinDev s’appuient sur MariaDB pour stocker des données critiques : pièces comptables, données RH, dossiers clients, santé, etc. Quand on regarde la réalité du terrain, la base est souvent protégée par… un simple mot de passe et un VPN vaguement documenté. En 2025, ce n’est plus défendable.

L’objectif de cet article est de partir d’une stack MariaDB chiffrée + backups GPG + Docker secrets pour aboutir à une connexion WinDev en authentification mutuelle TLS (mTLS), avec une vraie réflexion sur :

Sécuriser PostgreSQL 17 avec mTLS dans une application WinDev

contact@eloneva.com (EloNeva) — Mon, 29 Dec 2025 00:00:00 +0000

Introduction

De plus en plus de projets Windev doivent manipuler des données sensibles : facturation, santé, RH, données clients… Dans ce contexte, exposer un PostgreSQL " en clair " sur le réseau n’est plus acceptable. On veut un serveur chiffré au repos, chiffré en transit et ségrégé par rôles, tout en restant exploitable depuis une application Windev classique via le connecteur natif.

Dans cet article, on part d’une instance PostgreSQL 17 durcie (distribution Percona avec TDE et authentification par certificats) et on se concentre sur la mise en oeuvre côté WinDev :

mTLS : Sécuriser les communications avec l'authentification mutuelle

contact@eloneva.com (EloNeva) — Mon, 17 Mar 2025 00:00:00 +0000

La sécurité des échanges sur Internet est un enjeu majeur, notamment pour les entreprises qui manipulent des données sensibles. Si le protocole TLS (Transport Layer Security) est largement adopté pour sécuriser les connexions entre un client et un serveur, l’authentification mutuelle TLS (mTLS) va plus loin en exigeant que les deux parties s’identifient mutuellement.

Qu’est-ce que le mTLS ?

Le mTLS est une extension de TLS qui permet d’authentifier non seulement le serveur, mais aussi le client. Dans une connexion TLS classique, seul le serveur présente un certificat, permettant ainsi au client de vérifier son authenticité. Avec le mTLS, le client doit également fournir un certificat, ce qui renforce la sécurité des échanges.