Improved import security, added browser tests

.env.example

@@ -5,7 +5,14 @@
 #
 # The domain must already resolve to this server, and ports 80 and 443 must be
 # reachable from the internet — port 80 is what the ACME challenge uses.
-SITE_ADDRESS=timelog.example.com
+SITE_ADDRESS=pardis.example.com
 
 # Notified by Let's Encrypt before a certificate expires. Optional but advised.
 ACME_EMAIL=you@example.com
+
+# Adresse locale d’écoute ; laisser 0.0.0.0 pour toutes les interfaces.
+LISTEN_IP=0.0.0.0
+
+# Adresse/CIDR du proxy qui transmet le protocole PROXY à Caddy.
+# Remplacer cette adresse d’exemple par celle du proxy réellement utilisé.
+TRUST_PROXY=192.0.2.10/32