mirror of
https://github.com/IliesAllali/parenthese.git
synced 2026-11-08 15:42:42 +00:00
- OIDC : une identité n'est plus reliée automatiquement à un compte existant qui a un mot de passe. L'inscription ne vérifie pas l'adresse, un tiers aurait pu créer ce compte avec l'email de la victime et lire ce qu'elle y met ensuite. Refus avec oidc_email_taken et un message clair (FR, EN). Trouvé par la relecture de sécurité avant la release. - Tests OIDC : chaque connexion simulée a sa propre adresse (limite de 20 appels par minute et par adresse). - CHANGELOG 1.2.0, OIDC marqué expérimental dans les deux README. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>