Durcir une infrastructure AWS en Zero Trust, avec Terraform

Du challenge offensif « kungfu » (SSRF, vol de credentials IMDS, secrets en clair) à une landing zone durcie de bout en bout : secrets chiffrés, réseau segmenté, journalisation et alerting, IAM au moindre privilège. Le tout en Infrastructure as Code, testé par une vraie CI/CD.