mirror of
https://github.com/IliesAllali/parenthese.git
synced 2026-11-11 00:02:13 +00:00
Reprend la PR Dependabot #29. La 11.2.0 corrige GHSA-grpc-p53c-r64v : la clé par défaut était l'adresse IP telle quelle, un client IPv6 changeait d'adresse dans son /64 (ou réécrivait la même autrement) et repartait à zéro. La clé est maintenant l'adresse normalisée, IPv4 mappée ramenée en IPv4, IPv6 regroupée par /64. Rupture de la 11.0.0 : option whitelist retirée au profit d'allowList, que Parenthèse n'utilise pas. Aucun changement de code (global: false, limites par route dans config.rateLimit, clé par défaut sur request.ip calculée par Fastify avec TRUST_PROXY). 112 tests. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
38 lines
1021 B
JSON
38 lines
1021 B
JSON
{
|
|
"name": "backend",
|
|
"version": "0.1.0",
|
|
"private": true,
|
|
"type": "module",
|
|
"scripts": {
|
|
"db:bootstrap": "node scripts/db-local.mjs bootstrap",
|
|
"db:start": "node scripts/db-local.mjs start",
|
|
"db:stop": "node scripts/db-local.mjs stop",
|
|
"db:status": "node scripts/db-local.mjs status",
|
|
"dev": "tsx watch src/server.ts",
|
|
"build": "tsc -p tsconfig.json",
|
|
"start": "node dist/server.js",
|
|
"test": "vitest run",
|
|
"prisma:generate": "prisma generate",
|
|
"prisma:migrate": "prisma migrate dev",
|
|
"prisma:deploy": "prisma migrate deploy"
|
|
},
|
|
"dependencies": {
|
|
"@fastify/cors": "^10.1.0",
|
|
"@fastify/jwt": "^10.2.2",
|
|
"@fastify/rate-limit": "^11.2.0",
|
|
"@prisma/client": "^6.15.0",
|
|
"bcryptjs": "^3.0.2",
|
|
"dotenv": "^16.6.1",
|
|
"fastify": "^5.6.1",
|
|
"sharp": "^0.35.5",
|
|
"zod": "^4.6.5"
|
|
},
|
|
"devDependencies": {
|
|
"@types/node": "^24.3.0",
|
|
"prisma": "^6.15.0",
|
|
"tsx": "^4.23.15",
|
|
"typescript": "^5.9.2",
|
|
"vitest": "^5.0.3"
|
|
}
|
|
}
|