Johan LEROY
33295a7aaf
Gitea - lien « Code source » hardcodé (REPO_SOURCE_URL) vers le dépôt, toujours visible - retrait complet du réglage configurable (api.ts, route+store settings, SettingsView, i18n, help, tests) Découverte des dépôts - aucune racine de scan par défaut → pas de scan au premier démarrage (clean install) - corrige la découverte des dépôts à l'INTÉRIEUR d'une racine qui est elle-même un repo (depth 0 = conteneur de scan, on descend ; depth > 0 = feuille) Sécurité « enterprise-deployable » - en-têtes HTTP durcis (CSP, X-Frame-Options, nosniff, Referrer-Policy, HSTS conditionnel, no-store API), header Server retiré - permissions DB 0o600 / dossier de données 0o700 ; error handler sanitisé ; garde Content-Type sur les mutations - chiffrement au repos AES-256-GCM des secrets (server_secret, clé privée VAPID) via SecretBox - journal d'audit (migration #7) + endpoint /audit-logs + RGPD export/effacement + UI Réglages - SECURITY.md, docs/ENTERPRISE_DEPLOYMENT.md, sections README EN/FR, SBOM CycloneDX en CI CI - pack-smoke packe depuis le contexte du package (cd packages/server) au lieu de « npm pack -w » : corrige l'embarquement de @arboretum/shared dans le tarball Purge des données personnelles du dépôt public - suppression de spikes/s4-discovery/result.json, reformulation du VERDICT - chemin de test générique, anonymisation des 5 fixtures de dialogues
55 lines
2.9 KiB
TypeScript
55 lines
2.9 KiB
TypeScript
// RGPD (droits d'accès & d'effacement) : export et suppression des données rattachées au token
|
|
// authentifié. Modèle mono-utilisateur → le détenteur du token EST le sujet des données. Sous l'auth
|
|
// globale. La suppression se fait en deux temps (code de confirmation) pour éviter les clics accidentels.
|
|
import { createHash } from 'node:crypto';
|
|
import type { FastifyInstance } from 'fastify';
|
|
import type { DataExportResponse, DeleteMyDataRequest, DeleteMyDataResponse } from '@arboretum/shared';
|
|
import type { Db } from '../db/index.js';
|
|
import type { AuthService } from '../auth/service.js';
|
|
import { readScanIntervalMin, readScanRoots } from '../core/scan-settings.js';
|
|
import { recordAudit } from '../core/audit-log.js';
|
|
|
|
export function registerDataRoutes(app: FastifyInstance, db: Db, auth: AuthService): void {
|
|
app.get('/api/v1/data/export', async (req): Promise<DataExportResponse> => {
|
|
const current = req.authContext!.tokenId;
|
|
const tokens = auth.listTokens().map((t) => ({ ...t, current: t.id === current }));
|
|
const pushSubscriptions = db
|
|
.prepare(
|
|
'SELECT endpoint, user_agent AS userAgent, created_at AS createdAt, last_ok_at AS lastOkAt FROM push_subscriptions WHERE token_id = ?',
|
|
)
|
|
.all(current) as DataExportResponse['pushSubscriptions'];
|
|
const sessions = db
|
|
.prepare(
|
|
'SELECT id, cwd, command, title, created_at AS createdAt, ended_at AS endedAt, exit_code AS exitCode FROM sessions ORDER BY created_at',
|
|
)
|
|
.all() as DataExportResponse['sessions'];
|
|
return {
|
|
exportedAt: new Date().toISOString(),
|
|
tokens,
|
|
pushSubscriptions,
|
|
sessions,
|
|
settings: { scanRoots: readScanRoots(db), scanIntervalMin: readScanIntervalMin(db) },
|
|
};
|
|
});
|
|
|
|
app.post('/api/v1/data/delete-my-data', async (req, reply) => {
|
|
const current = req.authContext!.tokenId;
|
|
// code déterministe lié au token (sans état serveur) : renvoyé au 1er appel, exigé au 2nd.
|
|
const code = createHash('sha256').update(`delete:${current}`).digest('hex').slice(0, 12);
|
|
const body = (req.body as DeleteMyDataRequest | null) ?? {};
|
|
const subsCount = (db.prepare('SELECT COUNT(*) AS n FROM push_subscriptions WHERE token_id = ?').get(current) as { n: number }).n;
|
|
|
|
if (body.confirm !== code) {
|
|
const res: DeleteMyDataResponse = { status: 'pending', confirm: code, summary: { pushSubscriptions: subsCount, tokenRevoked: false } };
|
|
return reply.send(res);
|
|
}
|
|
|
|
db.prepare('DELETE FROM push_subscriptions WHERE token_id = ?').run(current);
|
|
// révoque le token courant (sauf si c'est le dernier actif → garde anti lock-out conservée).
|
|
const revoked = auth.revokeToken(current) === 'ok';
|
|
recordAudit(db, { actor: current, action: 'data.delete', details: { pushSubscriptions: subsCount, tokenRevoked: revoked } });
|
|
const res: DeleteMyDataResponse = { status: 'done', summary: { pushSubscriptions: subsCount, tokenRevoked: revoked } };
|
|
return reply.send(res);
|
|
});
|
|
}
|