Durcir les services systemd en 2026 : sandboxing, ProtectSystem et défense en profondeur sous Linux
Guide pratique pour durcir un service systemd en 2026 : ProtectSystem, NoNewPrivileges, filtrage syscall, CapabilityBoundingSet et DynamicUser, avec exemple Nginx testé sous Debian 13 et RHEL 10.