Technique · Ops
Guide d'exploitation
Supervision quotidienne, gestion d'incidents et maintenance préventive.
Supervision quotidienne
- Disponibilité pages clés : login, tableau de bord, hub, wiki, Atlas.
- Endpoints critiques :
resolve, links, auth/status, forum.
- Erreurs applicatives et rapports CSP (
/api/csp-report).
- Files staff : modération, chancellerie, pending uploads.
CRON recommandés
| Job | Fréquence | Rôle |
|---|
| Fermeture sessions chrono | 1–2 min | Sessions timer expirées |
| Publication uploads | 5–15 min | Publication des fichiers validés |
| Watchdog chrono global | 5 min | Surveillance chrono communautaire |
| Radar anomalies | Variable | Détection comportements suspects |
| Purge logs | Quotidien | Nettoyage journaux applicatifs |
Incidents types
| Incident | Symptôme | Action immédiate | Escalade |
|---|
| Erreur DB | Pages 500 | Vérifier configuration serveur et connectivité SQL | Admin technique |
| CSRF invalide | Actions refusées | Session, cookie domain, token | Backend |
| Pic signalements | Charge modération | Prioriser tri et sanctions urgentes | Responsable modération |
| Wiki KO | 503 ou page « À venir » persistante | Vérifier mode maintenance wiki, DNS, réécritures Apache | Ops |
| CSP violations | Rapports dans logs | Analyser endpoint, ajuster CSP_MODE | Backend |
Maintenance préventive
- Relecture mensuelle des routes API publiques.
- Audit permissions rôles / capabilities Atlas.
- Mise à jour wiki +
docs/ à chaque évolution majeure.
- Validation workflows staff via tutoriels officiels.
Checklist avant mise en prod
- Smoke test UI membre + staff
- Test endpoints critiques (auth, links, forum)
- Pas de régression routage (
.htaccess)
- Sécurité : session, CSRF, headers,
CSP_MODE
- Wiki à jour et mode maintenance désactivé pour le staff