Johan LEROY
33295a7aaf
Gitea - lien « Code source » hardcodé (REPO_SOURCE_URL) vers le dépôt, toujours visible - retrait complet du réglage configurable (api.ts, route+store settings, SettingsView, i18n, help, tests) Découverte des dépôts - aucune racine de scan par défaut → pas de scan au premier démarrage (clean install) - corrige la découverte des dépôts à l'INTÉRIEUR d'une racine qui est elle-même un repo (depth 0 = conteneur de scan, on descend ; depth > 0 = feuille) Sécurité « enterprise-deployable » - en-têtes HTTP durcis (CSP, X-Frame-Options, nosniff, Referrer-Policy, HSTS conditionnel, no-store API), header Server retiré - permissions DB 0o600 / dossier de données 0o700 ; error handler sanitisé ; garde Content-Type sur les mutations - chiffrement au repos AES-256-GCM des secrets (server_secret, clé privée VAPID) via SecretBox - journal d'audit (migration #7) + endpoint /audit-logs + RGPD export/effacement + UI Réglages - SECURITY.md, docs/ENTERPRISE_DEPLOYMENT.md, sections README EN/FR, SBOM CycloneDX en CI CI - pack-smoke packe depuis le contexte du package (cd packages/server) au lieu de « npm pack -w » : corrige l'embarquement de @arboretum/shared dans le tarball Purge des données personnelles du dépôt public - suppression de spikes/s4-discovery/result.json, reformulation du VERDICT - chemin de test générique, anonymisation des 5 fixtures de dialogues
18 lines
961 B
TypeScript
18 lines
961 B
TypeScript
// Consultation du journal d'audit (onglet Réglages / outils de conformité). Lecture seule, sous
|
|
// l'auth globale. Pagination par curseur `before` (ts décroissant).
|
|
import type { FastifyInstance } from 'fastify';
|
|
import type { AuditLogsResponse } from '@arboretum/shared';
|
|
import type { Db } from '../db/index.js';
|
|
import { listAudit } from '../core/audit-log.js';
|
|
|
|
export function registerAuditRoutes(app: FastifyInstance, db: Db): void {
|
|
app.get('/api/v1/audit-logs', async (req): Promise<AuditLogsResponse> => {
|
|
const q = req.query as { limit?: string; before?: string };
|
|
const limit = Math.min(Math.max(Math.trunc(Number(q.limit) || 50), 1), 200);
|
|
const entries = listAudit(db, { limit, before: q.before ?? null });
|
|
// s'il reste potentiellement des entrées (page pleine), expose le curseur suivant.
|
|
const nextBefore = entries.length === limit ? entries[entries.length - 1]!.ts : null;
|
|
return { entries, nextBefore };
|
|
});
|
|
}
|