IliesAllaliandClaude Opus 5.5 f6fb6540e7 API : @fastify/cors 11.3.0, méthodes annoncées gardées ...

Reprend la PR Dependabot #32. Rupture de la 11.0.0 : la pré-vérification CORS n'annonce plus par défaut que GET, HEAD et POST, un navigateur d'une autre origine aurait refusé les PUT, PATCH et DELETE de l'API. La liste d'avant est maintenant écrite dans app.ts, et un test vérifie la réponse à un OPTIONS d'une origine autorisée (il échoue sans la ligne). Option origin inchangée. Les ajouts de la 11.x (logLevel du préflight, cors par route dans config.cors) ne sont pas utilisés. 113 tests.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

2026-10-01 11:13:07 +02:00

..

api-routes.test.ts

API : @fastify/cors 11.3.0, méthodes annoncées gardées

2026-10-01 11:13:07 +02:00

api-security.integration.test.ts

Tests de l'audit 1.0 : fichiers, annotations, jetons, mot de passe de partage

2026-09-30 17:57:27 +02:00

auth.test.ts

Parenthèse

2026-09-14 15:49:05 +02:00

data-deletion.test.ts

Suppression des données par les utilisateurs, CI et auto-hébergement vérifié

2026-09-14 16:22:26 +02:00

e2e-journeys.test.ts

Tests de l'audit 1.0 : fichiers, annotations, jetons, mot de passe de partage

2026-09-30 17:57:27 +02:00

graph-payload.test.ts

Parenthèse

2026-09-14 15:49:05 +02:00

password-variants.test.ts

Mot de passe de partage : apostrophe de téléphone et espace finale acceptées

2026-09-25 19:05:48 +02:00

security-hardening.test.ts

Tests de l'audit 1.0 : fichiers, annotations, jetons, mot de passe de partage

2026-09-30 17:57:27 +02:00