journal : page du PSPBT sur essai.chezlepro.ca
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
This commit is contained in:
parent
b01de94493
commit
f818143b49
1 changed files with 12 additions and 0 deletions
12
CHANGELOG.md
12
CHANGELOG.md
|
|
@ -1,5 +1,17 @@
|
|||
# CHANGELOG — Set-OPS
|
||||
|
||||
## 2026-09-29 (43) — `essai.chezlepro.ca` sert la page du « Parti de la Sainte-Paix et du Bon Temps »
|
||||
|
||||
À la demande de l'exploitant : le fichier `site web.html` (le seul du dossier `parti politique
|
||||
du bonheur national`) devient `public/index.html` du dépôt `essais/essai-web` sur la forge du
|
||||
site (mise à jour par l'API, depuis le runner du site), puis le dorsal de Chezlepro le tire.
|
||||
|
||||
**Une CSP propre à ce site.** La page porte ses styles et ses scripts dans le HTML (`<style>`,
|
||||
`<script>`, `onclick`) : la CSP par défaut du dorsal (`'self'`) les aurait bloqués — page sans
|
||||
mise en forme, boutons muets. Le site `essai` déclare donc `style-src` et `script-src` avec
|
||||
`'unsafe-inline'`, pour lui seul ; rien d'extérieur n'est autorisé. Vérifié depuis l'Internet :
|
||||
200, l'en-tête CSP servi est celui du site.
|
||||
|
||||
## 2026-09-29 (42) — Le WAF des frontaux passe en blocage
|
||||
|
||||
**Avant de basculer, le journal d'audit relu** : chez Chezlepro, la seule transaction signalée
|
||||
|
|
|
|||
Loading…
Reference in a new issue