johanleroy/arboretum
1
1
Fork 0
Code Issues Pull Requests Actions Packages Releases 5 Activity

feat: clean install (Gitea en dur, scan off) + durcissement sécurité entreprise

Browse Source 
Gitea
- lien « Code source » hardcodé (REPO_SOURCE_URL) vers le dépôt, toujours visible
- retrait complet du réglage configurable (api.ts, route+store settings, SettingsView, i18n, help, tests)

Découverte des dépôts
- aucune racine de scan par défaut → pas de scan au premier démarrage (clean install)
- corrige la découverte des dépôts à l'INTÉRIEUR d'une racine qui est elle-même un repo
  (depth 0 = conteneur de scan, on descend ; depth > 0 = feuille)

Sécurité « enterprise-deployable »
- en-têtes HTTP durcis (CSP, X-Frame-Options, nosniff, Referrer-Policy, HSTS conditionnel, no-store API), header Server retiré
- permissions DB 0o600 / dossier de données 0o700 ; error handler sanitisé ; garde Content-Type sur les mutations
- chiffrement au repos AES-256-GCM des secrets (server_secret, clé privée VAPID) via SecretBox
- journal d'audit (migration #7) + endpoint /audit-logs + RGPD export/effacement + UI Réglages
- SECURITY.md, docs/ENTERPRISE_DEPLOYMENT.md, sections README EN/FR, SBOM CycloneDX en CI

CI
- pack-smoke packe depuis le contexte du package (cd packages/server) au lieu de « npm pack -w » :
  corrige l'embarquement de @arboretum/shared dans le tarball

Purge des données personnelles du dépôt public
- suppression de spikes/s4-discovery/result.json, reformulation du VERDICT
- chemin de test générique, anonymisation des 5 fixtures de dialogues

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
This commit is contained in:
Johan Leroy
2026-06-18 16:44:25 +02:00
parent 77f00268ec
commit 7bb274446c
41 changed files with 973 additions and 338 deletions
Download Patch File Download Diff File Expand all files Collapse all files

14
packages/server/test/fixtures/dialogs/ask2.raw vendored
View File

@@ -19,7 +19,7 @@
ClaudeCode'llbeabletoread,edit,andexecutefileshere.
]8;id=zaxmda;https://code.claude.com/docs/en/securitySecurity guide]8;;
@@ -321,13 +321,13 @@
[?25h[?2026l[?2026h[?25l
Simrin(2s · thinking with xhigh effort)
[?25h[?2026l[?2026h[?25l
thinking with xhigh effort
thinking with xhigh effort
@@ -343,7 +343,7 @@
[?25h[?2026l[?2026h[?25l
thinking with xhigh effort
thinking with xhigh effort
@@ -359,7 +359,7 @@
[?25h[?2026l[?2026h[?25l
57thinking with xhigh effort
57thinking with xhigh effort
@@ -566,7 +566,7 @@
esctointerruptYou'veused96%ofyoursessionlimit·resets7pm(America/Lima)·/usage-creditstorequestmore
[?25h[?2026l[?2026h[?25l
[?25h[?2026l[?2026h[?25l
nn

4
packages/server/test/fixtures/dialogs/deny-esc2.raw vendored
View File

@@ -19,7 +19,7 @@
ClaudeCode'llbeabletoread,edit,andexecutefileshere.
]8;id=zaxmda;https://code.claude.com/docs/en/securitySecurity guide]8;;
@@ -475,7 +475,7 @@
4thought for 1s)

2
packages/server/test/fixtures/dialogs/perm-bash2.raw vendored
View File

@@ -19,7 +19,7 @@
ClaudeCode'llbeabletoread,edit,andexecutefileshere.
]8;id=zaxmda;https://code.claude.com/docs/en/securitySecurity guide]8;;

18
packages/server/test/fixtures/dialogs/perm-write2.raw vendored
View File

@@ -19,7 +19,7 @@
ClaudeCode'llbeabletoread,edit,andexecutefileshere.
]8;id=zaxmda;https://code.claude.com/docs/en/securitySecurity guide]8;;
@@ -218,13 +218,13 @@
[?25h[?2026l[?2026h[?25l
[?25h[?2026l[?2026h[?25l
✻
[?25h[?2026l[?2026h[?25l
✽
@@ -242,7 +242,7 @@
[?25h[?2026l[?2026h[?25l
[?25h[?2026l[?2026h[?25l
(1s · thinking with xhigh effort)
@@ -251,7 +251,7 @@
[?25h[?2026l[?2026h[?25l
on2thinking with xhigh effort
on2thinking with xhigh effort
@@ -416,7 +416,7 @@
❯ 
────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────
esctointerruptYou'veused91%ofyoursessionlimit·resets7pm(America/Lima)·/usage-creditstorequestmore
[?25h[?2026l[?2026h[?25l
@@ -430,16 +430,16 @@
[?25h[?2026l[?2026h[?25l
*ng
[?25h[?2026l[?2026h[?25l
…

2
packages/server/test/fixtures/dialogs/trust.raw vendored
View File

@@ -19,7 +19,7 @@
ClaudeCode'llbeabletoread,edit,andexecutefileshere.
]8;id=zaxmda;https://code.claude.com/docs/en/securitySecurity guide]8;;