2 Commits

Author	SHA1	Message	Date
Stéphan Peccini	cef9c9d67b	feat(security): Analyse et corrections de sécurité complète ... Corrections de sécurité (Bandit): - Fix vulnérabilité HIGH Jinja2 XSS avec documentation de sécurité - Ajout timeouts sur toutes les requêtes HTTP (17 occurrences) * utils/gitea.py: 3 timeouts (10s) * app/fiches/interface.py: 1 timeout (10s) * scripts/auto_ingest.py: 2 timeouts (10-30s) * scripts/generer_analyse.py: 10 timeouts (10-120s) * Corpus/generer_analyse.py: 2 timeouts (30-120s) Documentation et configuration: - docs/SECURITY.md: Guide complet de sécurité avec analyse Bandit - docs/GUIDE_GITDOC.md: Guide d'utilisation GitDoc pour autocommit - Configuration GitDoc complète dans settings.json.example - Configuration .gitignore pour .vscode/settings.json - Recommandations extensions VSCode (SonarLint, Snyk, GitDoc) - Mise à jour README avec statut sécurité Résultats Bandit: - 0 vulnérabilités HIGH - 0 vulnérabilités MEDIUM - Tests: 67 passent, couverture 16% 🤖 Generated with [Claude Code](https://claude.com/claude-code) Co-Authored-By: Claude <noreply@anthropic.com>	2026-02-08 08:57:22 +01:00
Stéphan Peccini	31bdd749db	fix: Retirer .vscode/settings.json du versioning et creer fichier exemple ... - Retrait de .vscode/settings.json du tracking git - Creation de .vscode/settings.json.example comme reference - Mise a jour .gitignore avec commentaire explicatif - Ajout htmlcov/ et .coverage dans .gitignore Chaque developpeur peut maintenant copier settings.json.example vers settings.json et adapter selon ses preferences.	2026-02-08 08:20:22 +01:00