# V0.2.3 - Préparation production

- correction du tiroir technique : contenu défilant et barre d'actions non superposée ;
- authentification du portail technique par session signée ;
- protection des routes `/api/tech`, des PDF et des photos ;
- jeton CSRF pour les actions techniques ;
- génération de mot de passe PBKDF2 et de secret de session ;
- validation bloquante de la configuration de production ;
- contrôle des hôtes, compression GZip et en-têtes de sécurité ;
- normalisation des images (JPEG/PNG/WebP), réduction, suppression des métadonnées EXIF ;
- endpoints de santé `live` et `ready` ;
- logs rotatifs ;
- scripts de démarrage automatique Windows et de sauvegarde ;
- exemples de reverse proxy IIS, Nginx et Caddy ;
- suppression du repli vers les données de démonstration en production.