docs: grosse mise a niveau du wiki (Aurora, SOC, NAC, Metrics, Auto-Load, exploitation) (ref #2398) Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>
Alpha 4 : page Trixie, statut et versions a jour (ref #1308)
WAF : leurres, filigranes, et la page de blocage qui ne trahit plus le produit (#1290) La page affirmait qu'un leurre « n'imite jamais le protocole ». Le régime bannière nuance cela et il fallait le dire : on envoie une annonce STATIQUE et l'on capture la première trame SANS JAMAIS l'interpréter. La règle tient — on n'implémente toujours aucun protocole — mais l'affirmation telle quelle contredisait le code depuis secubox-waf-ng 1.16.0. Nouvelle section (EN et FR) : les trois invariants du leurre, le filigrane auto-vérifiable, « reconnaître puis simuler », les chemins-appâts sur vhosts réels, et le fait que la page de blocage annonçait « SecuBox » quatre fois à chaque scanner. Précise à chaque fois ce qui NE change PAS : la requête reste bloquée, le ban et le journal sont décidés en amont.
WAF autonome : sbxwaf + sbx-authwatch remplacent CrowdSec dans le chemin de decision