radarsargasses

gwadaking/radarsargasses

Fork 0

Commit Graph

Author	SHA1	Message	Date
Gwadaking	cda9a7a8ff	security: appliquer les findings de l'audit OWASP (H1→B3) H1 — trusted_proxies RFC-1918 dans framework.yaml : rate limiting opérationnel derrière Traefik (IP client réelle, pas IP Traefik) H2 — En-têtes HTTP dans Caddyfile : X-Frame-Options DENY, X-Content-Type-Options nosniff, Referrer-Policy, Permissions-Policy, suppression header Server H3 — API Platform docs désactivés en when@prod (Swagger UI, ReDoc) M1 — Rate limiter sur DELETE /api/push/subscribe (manquant) M2 — Validation FILTER_VALIDATE_URL sur endpoint push avant stockage M3 — APP_ENV=prod dans backend/.env (était dev — risque si .env.local absent) M4 — Limite 4096 octets sur le body JSON (FeedbackController + PushController) M5 — Service Worker : open redirect corrigé (targetUrl validé contre l'origine) B1 — robots.txt créé (bloque /api/ et /bundles/) B3 — --time-limit=3600 sur les workers Messenger (rotation + libération mémoire) Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>	2026-04-10 00:49:15 -04:00
Gwadaking	48e6e5060c	feat: ingestion automatique toutes les 6h + indicateur fraîcheur UI - Symfony Scheduler (MainSchedule) : cron 0,6,12,18h UTC - IngestionScheduleMessage + IngestionScheduleHandler : pipeline complet ingestion → forecasts → impact scores pour toutes les zones Antilles - messenger.yaml : transport scheduler_main + async Redis (rs971_async) - entrypoint.sh : 2 workers en background (scheduler_main + async) - GET /api/status : date/heure de la dernière observation - SargassesMap : badge "Données du JJ/MM à HH:MM" en bas à gauche Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>	2026-04-03 22:31:58 -04:00
Gwadaking	7ecb71599d	fix: move cache:warmup to runtime entrypoint, fix POSTGRES_PASSWORD default cache:warmup at build time fails because .env.local is not available in the image (gitignored). Moved to entrypoint.sh which runs after volume mounts. Also added default value for POSTGRES_PASSWORD in docker-compose.yml. Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>	2026-04-01 17:44:05 -04:00

Author

SHA1

Message

Date

Gwadaking

cda9a7a8ff

security: appliquer les findings de l'audit OWASP (H1→B3)

H1 — trusted_proxies RFC-1918 dans framework.yaml : rate limiting
     opérationnel derrière Traefik (IP client réelle, pas IP Traefik)

H2 — En-têtes HTTP dans Caddyfile : X-Frame-Options DENY,
     X-Content-Type-Options nosniff, Referrer-Policy, Permissions-Policy,
     suppression header Server

H3 — API Platform docs désactivés en when@prod (Swagger UI, ReDoc)

M1 — Rate limiter sur DELETE /api/push/subscribe (manquant)
M2 — Validation FILTER_VALIDATE_URL sur endpoint push avant stockage
M3 — APP_ENV=prod dans backend/.env (était dev — risque si .env.local absent)
M4 — Limite 4096 octets sur le body JSON (FeedbackController + PushController)
M5 — Service Worker : open redirect corrigé (targetUrl validé contre l'origine)

B1 — robots.txt créé (bloque /api/ et /bundles/)
B3 — --time-limit=3600 sur les workers Messenger (rotation + libération mémoire)

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

2026-04-10 00:49:15 -04:00

Gwadaking

48e6e5060c

feat: ingestion automatique toutes les 6h + indicateur fraîcheur UI

- Symfony Scheduler (MainSchedule) : cron 0,6,12,18h UTC
- IngestionScheduleMessage + IngestionScheduleHandler : pipeline complet
  ingestion → forecasts → impact scores pour toutes les zones Antilles
- messenger.yaml : transport scheduler_main + async Redis (rs971_async)
- entrypoint.sh : 2 workers en background (scheduler_main + async)
- GET /api/status : date/heure de la dernière observation
- SargassesMap : badge "Données du JJ/MM à HH:MM" en bas à gauche

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

2026-04-03 22:31:58 -04:00

Gwadaking

7ecb71599d

fix: move cache:warmup to runtime entrypoint, fix POSTGRES_PASSWORD default

cache:warmup at build time fails because .env.local is not available in the
image (gitignored). Moved to entrypoint.sh which runs after volume mounts.
Also added default value for POSTGRES_PASSWORD in docker-compose.yml.

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

2026-04-01 17:44:05 -04:00

3 Commits