[Coffre Secrets] Phase 5 — Documentation de deploiement et mise en service #30

Merged
bruno merged 2 commits from feat/coffre-phase5-deploiement into main 2026-10-28 00:15:09 -04:00
Owner

Concerne #23 (transversale, a fermer en dernier). Ne ferme aucune issue.

Contenu : doc seul, docs/COFFRE-deploiement-mise-en-service.md (390 lignes) : variables, cryptography>=44.0, procedure dans l'ordre impose (consommateurs + octrois -> flag -> import -> brancher les lecteurs internes AVANT toute purge -> valider -> seulement purger), decisions tranchees selon les defauts recommandes (cadenas U+1F510, KEK fichier 0600, octrois 90 jours renouvelables, copie presse-papiers seul, coffres partages en phase 2 — personnel d'abord), checklist de validation Bruno, repli/rollback.

Verifie : doc re-telecharge identique. Manques de couverture signales par le lot Phase 5 (a combler ou accepter comme risques documentes) : aucun test automatise d'ancrage (noeud sous Home courant seulement, recherche/graphe/index sans metadonnee, modale visuelle) ; matrice d'autorisations exhaustive non testee ligne par ligne ; expiration d'octroi sans test nomme ; aucune suite transversale multi-apps. Validations exigeant une instance reelle : capture sidebar, secret de test + journal d'audit (grep valeur = vide), import/purge reels, restauration reelle, mission Spark, synchro TikTak reelle, isolation Flowdeck reelle, webhook Kanbante reel, modale non coupee visuellement, CI verte des branches.

Concerne #23 (transversale, a fermer en dernier). Ne ferme aucune issue. Contenu : doc seul, docs/COFFRE-deploiement-mise-en-service.md (390 lignes) : variables, cryptography>=44.0, procedure dans l'ordre impose (consommateurs + octrois -> flag -> import -> brancher les lecteurs internes AVANT toute purge -> valider -> seulement purger), decisions tranchees selon les defauts recommandes (cadenas U+1F510, KEK fichier 0600, octrois 90 jours renouvelables, copie presse-papiers seul, coffres partages en phase 2 — personnel d'abord), checklist de validation Bruno, repli/rollback. Verifie : doc re-telecharge identique. Manques de couverture signales par le lot Phase 5 (a combler ou accepter comme risques documentes) : aucun test automatise d'ancrage (noeud sous Home courant seulement, recherche/graphe/index sans metadonnee, modale visuelle) ; matrice d'autorisations exhaustive non testee ligne par ligne ; expiration d'octroi sans test nomme ; aucune suite transversale multi-apps. Validations exigeant une instance reelle : capture sidebar, secret de test + journal d'audit (grep valeur = vide), import/purge reels, restauration reelle, mission Spark, synchro TikTak reelle, isolation Flowdeck reelle, webhook Kanbante reel, modale non coupee visuellement, CI verte des branches.
bruno added 2 commits 2026-10-28 00:14:39 -04:00
Phase 5 (issue #23) : correction numerotation etape lecteurs internes (4, pas 5)
CI / lint (pull_request) Failing after 1s
CI / test (pull_request) Skipped
CI / build (pull_request) Skipped
CI / e2e (pull_request) Skipped
CI / security (pull_request) Failing after 0s
0a7bed10bf
bruno merged commit e418d87802 into main 2026-10-28 00:15:09 -04:00
Sign in to join this conversation.
No Reviewers
1 Participants
Notifications
Due Date
No due date set.
Dependencies

No dependencies set.

Reference: Projets/ObsiGate#30