Repérer une mauvaise configuration

Scénario fictif : les noms, adresses et domaines sont inventés.

# /etc/ssh/sshd_config
PermitRootLogin yes
PasswordAuthentication yes
Port 22

1. Quel est le problème principal ?

-rw-rw-rw- 1 web web 412 mars 3 config.env

CONTENU : DB_PASSWORD=exemple-fictif

2. Que corriger ?

server {
  listen 80;
  root /var/www/site;
  autoindex on;
}

3. Qu’est-ce qui pose problème ?

DEBUG=true
SECRET_KEY=changeme
ALLOWED_HOSTS=*

4. Cette configuration convient-elle à la production ?