Un site statique, c’est des fichiers HTML servis tels quels. Pas de serveur applicatif qui calcule à chaque visite, pas de base de données exposée, pas de plugin à trous. On me dit parfois que c’est un retour en arrière. Je crois plutôt que c’est un retour à l’essentiel.
Rien à attaquer
Une bonne part des piratages du web vise des failles qui, sur un site statique, n’existent tout simplement pas : rien à injecter, rien à corrompre, aucune base à forcer. La surface d’attaque est presque nulle. Ce que je ne construis pas ne peut pas être piraté. La sécurité la plus sereine est celle qu’on n’a pas à défendre.
Rien à faire tomber
Un pic de trafic qui met à genoux un site dynamique glisse sur un site statique. Les fichiers sont distribués par un CDN, au plus près du visiteur, dupliqués partout. Le jour d’un lancement, quand l’audience monte d’un coup, le site ne bronche pas. Cette robustesse n’est pas une option qu’on ajoute après coup : elle est dans l’architecture, ou elle n’y est pas.
Rien à entretenir
Pas de serveur à patcher tous les mois, pas de mise à jour de sécurité en urgence un vendredi soir, pas de maintenance qui court en arrière-plan. Un site statique vieillit bien. Il coûte une fraction d’un site dynamique à héberger, souvent rien du tout. L’argent va au design et au contenu, pas à la tuyauterie.
Astro compile tout en statique : rapide, sûr, presque increvable. Le web n’a pas besoin d’être fragile pour être vivant.