Préparation d'une API pour la production

import express, { Request, Response, NextFunction } from 'express';
import helmet from 'helmet';
import compression from 'compression';
import rateLimit from 'express-rate-limit';

const app = express();

// 1. Sécurité des en-têtes HTTP
app.use(helmet());

// 2. Compression des réponses JSON
app.use(compression());

// 3. Limitation du débit (Rate limiting)
const limiter = rateLimit({
  windowMs: 15 * 60 * 1000, // 15 minutes
  max: 100, // Max 100 requêtes par IP
  standardHeaders: true,
  legacyHeaders: false,
});
app.use('/api/', limiter);

// 4. Gestionnaire d'erreurs global (Masque les stack traces en production)
app.use((err: any, req: Request, res: Response, next: NextFunction) => {
  const status = err.status || 500;
  res.status(status).json({
    success: false,
    message: process.env.NODE_ENV === 'production' 
      ? 'Une anomalie interne est survenue.' 
      : err.message
  });
});