Gwadaking cda9a7a8ff security: appliquer les findings de l'audit OWASP (H1→B3) ...

H1 — trusted_proxies RFC-1918 dans framework.yaml : rate limiting
     opérationnel derrière Traefik (IP client réelle, pas IP Traefik)

H2 — En-têtes HTTP dans Caddyfile : X-Frame-Options DENY,
     X-Content-Type-Options nosniff, Referrer-Policy, Permissions-Policy,
     suppression header Server

H3 — API Platform docs désactivés en when@prod (Swagger UI, ReDoc)

M1 — Rate limiter sur DELETE /api/push/subscribe (manquant)
M2 — Validation FILTER_VALIDATE_URL sur endpoint push avant stockage
M3 — APP_ENV=prod dans backend/.env (était dev — risque si .env.local absent)
M4 — Limite 4096 octets sur le body JSON (FeedbackController + PushController)
M5 — Service Worker : open redirect corrigé (targetUrl validé contre l'origine)

B1 — robots.txt créé (bloque /api/ et /bundles/)
B3 — --time-limit=3600 sur les workers Messenger (rotation + libération mémoire)

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

2026-04-10 00:49:15 -04:00

..

bin

chore: add symfony/messenger + symfony/scheduler + phpunit infrastructure

2026-04-08 01:51:42 -04:00

config

security: appliquer les findings de l'audit OWASP (H1→B3)

2026-04-10 00:49:15 -04:00

migrations

feat: import points côtiers depuis OpenStreetMap (Overpass API)

2026-04-09 00:31:40 -04:00

public

fix: ordre géographique N→S (St-Martin, Guadeloupe, Dominique, Martinique, Ste-Lucie, Barbade)

2026-04-09 01:07:27 -04:00

src

security: appliquer les findings de l'audit OWASP (H1→B3)

2026-04-10 00:49:15 -04:00

templates

Phase 0 : entités, migrations, API Platform, PostGIS

2026-04-01 02:37:27 -04:00

tests

chore: add symfony/messenger + symfony/scheduler + phpunit infrastructure

2026-04-08 01:51:42 -04:00

.editorconfig

Fix : backend intégré en monorepo (suppression git imbriqué)

2026-04-01 02:23:26 -04:00

.env

security: appliquer les findings de l'audit OWASP (H1→B3)

2026-04-10 00:49:15 -04:00

.env.dev

Fix : backend intégré en monorepo (suppression git imbriqué)

2026-04-01 02:23:26 -04:00

.env.test

chore: add symfony/messenger + symfony/scheduler + phpunit infrastructure

2026-04-08 01:51:42 -04:00

.gitignore

fix: rebuild propre — 1 seul bundle, plugin clean-assets avant chaque build

2026-04-08 03:08:02 -04:00

compose.override.yaml

Phase 0 : entités, migrations, API Platform, PostGIS

2026-04-01 02:37:27 -04:00

compose.yaml

Phase 0 : entités, migrations, API Platform, PostGIS

2026-04-01 02:37:27 -04:00

composer.json

chore: add symfony/messenger + symfony/scheduler + phpunit infrastructure

2026-04-08 01:51:42 -04:00

composer.lock

chore: add symfony/messenger + symfony/scheduler + phpunit infrastructure

2026-04-08 01:51:42 -04:00

phpstan.neon

fix: monter PHPStan à niveau 8 — corriger 2 bugs file_get_contents/json_encode

2026-04-03 17:08:45 -04:00

phpunit.dist.xml

chore: add symfony/messenger + symfony/scheduler + phpunit infrastructure

2026-04-08 01:51:42 -04:00

symfony.lock

chore: add symfony/messenger + symfony/scheduler + phpunit infrastructure

2026-04-08 01:51:42 -04:00