[bojemoi] security(network): isoler postgres du réseau pentest pour les workers

Commit 5f62eb5

Description

Ajoute le réseau pentest au service postgres afin que les workers borodino (ak47, bm12, uzi, zap, nuclei, sliver, masscan) puissent y accéder sans passer par backend.

Contexte: suite à l’incident OpenAI/HuggingFace (2026-07-22), réduction de la blast radius en cas de compromission d’un worker via input hostile.

Co-Authored-By: Claude Sonnet 4.6 noreply@anthropic.com

Files Changed

Diff Summary