Architecture complète de détection d’intrusion en production : Flask honeypot WordPress, Cowrie SSH, Wazuh SIEM avec décodeurs et règles personnalisés.