Initial vault setup

2026-06-09 18:40:21 +02:00
commit bda02d587f
3692 changed files with 402457 additions and 0 deletions
@@ -0,0 +1,87 @@
+---
+title: PWgen
+created: 2026-06-08
+updated: 2026-06-08
+type: app
+tags: [catalogue, security, app-marathon3-final-context]
+confidence: high
+contested: false
+sources: [https://selfh.st/apps/?tag=Security&app=pwgen]
+---
+
+# 🔐 PWgen
+
+> **PWgen** : Générateur de mots de passe forts en ligne de commande : cryptographiquement secure, configurable (longueur, charset, options), scriptable.
+
+## 📋 Informations Générales
+
+| Champ | Valeur |
+| :--- | :--- |
+| **Site web** | [https://github.com/tytso/pwgen](https://github.com/tytso/pwgen) |
+| **GitHub** | [tytso/pwgen](https://github.com/tytso/pwgen) |
+| **License** | GPL-2.0 |
+| **Langage** | C |
+| **Catégorie** | [[cat-security|Security]] |
+
+## 📝 Description
+
+**PWgen** est générateur de mots de passe forts en ligne de commande : cryptographiquement secure, configurable (longueur, charset, options), scriptable.
+
+Différence avec les alternatives majeures : positionnement auto-hébergé et open source, sans tracking, sans dépendance cloud propriétaire.
+
+Pour qui : utilisateurs qui cherchent une alternative souveraine à des solutions SaaS propriétaires du même segment.
+
+## 🚀 Installation
+
+### Docker Compose (recommandé)
+
+```yaml
+version: '3.8'
+services:
+  pwgen:
+    image: ghcr.io/tytso/pwgen:latest
+    container_name: pwgen
+    restart: unless-stopped
+    environment:
+      - TZ=Europe/Paris
+    volumes:
+      - ./data:/app/data
+    labels:
+      - "traefik.enable=true"
+      - "traefik.http.routers.pwgen.rule=Host(`pwgen.example.com`)"
+      - "traefik.http.routers.pwgen.entrypoints=websecure"
+      - "traefik.http.routers.pwgen.tls.certresolver=letsencrypt"
+    networks:
+      - proxy
+
+networks:
+  proxy:
+    external: true
+```
+
+## 🔄 Alternatives
+
+### Open Source
+- openssl rand, GPG, [[app-bitwarden]] — alternatives dans le même segment
+
+### Propriétaires (ce que PWgen remplace)
+- **LastPass built-in, 1Password** — solutions SaaS du même domaine
+
+## 🔐 Sécurité
+
+- **Authentification** : vérifier la configuration par défaut (changer les credentials initiaux)
+- **Exposition réseau** : derrière Traefik + TLS (Let's Encrypt) recommandé
+- **Backups** : sauvegarder `./data` régulièrement
+- **Mises à jour** : surveiller les releases GitHub pour patches de sécurité
+
+## 📚 Ressources
+
+- [GitHub https://github.com/tytso/pwgen](https://github.com/tytso/pwgen)
+- [Site officiel](https://github.com/tytso/pwgen)
+- [selfh.st/apps](https://selfh.st/apps/?tag=Security&app=pwgen)
+
+## Pages Liées
+- [[cat-security|Security]] — Catégorie Security
+- [[recettes-docker-compose]] — Templates Docker
+- [[securisation-home-lab]] — Sécurité
+- [[glossaire-homelab]] — Vocabulaire