| Brique | Rôle | Référence |
|---|---|---|
| CTFd | Interface web (scores, flags, équipes) — géré comme service systemd | ctfd.io |
| CTFdDockerContainersPlugin | Instanciation automatique d'un conteneur par équipe depuis CTFd | — |
| Docker | Construction et stockage des images de challenges | — |
| containerd | Runtime de conteneurs, exécution des instances et lien avec CTFd | — |
| Tailscale | Accès sécurisé à la plateforme (réseau privé virtuel) + HTTPS (Let's Encrypt) | — |
| Grafana + Prometheus | Supervision (métriques, dashboards, alerting) | voir SUPERVISION.md |
| Healthchecks.io | Dead man's switch externe (détection panne totale de l'hôte) | — |
| Benchmark CIS Debian | Référentiel de durcissement du serveur | voir security.md |