Contexte Un serveur applicatif dans un VPC autorise tout le trafic entrant depuis 0.0.0.0/0. Le Problème Cette configuration expose inutilement le serveur à des risques externes. Contraintes Expliquer le principe du moindre privilège. Proposer une configuration plus restrictive limitant les ports et sources nécessaires uniquement. Livrable attendu Une description claire des règles Security Group corrigées et justifiées.