homelab perso, infra-as-code complet. tourne sur un laptop fanless (asus ux305f, debian 13) chez moi.
stack : caddy + docker + tailscale + backups chiffrés. monitoring avec uptime-kuma. backups quotidiens chez o2switch.
les services publics tournent derrière un pare-feu applicatif et let's encrypt. les outils internes (kuma, kula) restent tailnet-only.
build statique régénéré toutes les 15 min · données à jour à