Sécurité et bonnes pratiques : secrets, moindre privilège, dérive et tests

Objectif

Rendre un projet d'infrastructure as code digne de la production : aucun secret dans Git ni lisible dans l'état, des droits réduits au strict nécessaire, des ressources critiques protégées contre une destruction accidentelle, une dérive détectée automatiquement, et du code testé avant d'arriver en production.