Alliance-Boreale/Set-OPS-Public
2
0
Fork 0
Code Issues Pull requests 1 Projects Releases Packages Wiki Activity

journal : page du PSPBT sur essai.chezlepro.ca

Browse source 
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
This commit is contained in:
Daniel Allaire 2026-09-29 18:28:22 -04:00
parent b01de94493
commit f818143b49
1 changed files with 12 additions and 0 deletions
Show stats Download patch file Download diff file Expand all files Collapse all files

12
CHANGELOG.md
View file

@ -1,5 +1,17 @@
# CHANGELOG — Set-OPS # CHANGELOG — Set-OPS
## 2026-09-29 (43) — `essai.chezlepro.ca` sert la page du « Parti de la Sainte-Paix et du Bon Temps »
À la demande de l'exploitant : le fichier `site web.html` (le seul du dossier `parti politique
du bonheur national`) devient `public/index.html` du dépôt `essais/essai-web` sur la forge du
site (mise à jour par l'API, depuis le runner du site), puis le dorsal de Chezlepro le tire.
**Une CSP propre à ce site.** La page porte ses styles et ses scripts dans le HTML (`<style>`,
`<script>`, `onclick`) : la CSP par défaut du dorsal (`'self'`) les aurait bloqués — page sans
mise en forme, boutons muets. Le site `essai` déclare donc `style-src` et `script-src` avec
`'unsafe-inline'`, pour lui seul ; rien d'extérieur n'est autorisé. Vérifié depuis l'Internet :
200, l'en-tête CSP servi est celui du site.
## 2026-09-29 (42) — Le WAF des frontaux passe en blocage ## 2026-09-29 (42) — Le WAF des frontaux passe en blocage
**Avant de basculer, le journal d'audit relu** : chez Chezlepro, la seule transaction signalée **Avant de basculer, le journal d'audit relu** : chez Chezlepro, la seule transaction signalée