3 Commits

Author	SHA1	Message	Date
sam	54f2c0e9ab	deploy: récupération git robuste (fetch + reset --hard) ... Le "git pull" s'abandonnait dès qu'un fichier suivi avait été modifié localement sur le serveur ("local changes would be overwritten"). On répare d'abord les permissions (proprio = déployeur) puis on fait fetch + reset --hard origin/master : récupération propre, insensible aux modifs locales parasites. Les fichiers non suivis (cert.pem, .env) sont préservés. Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-07 19:49:23 +02:00
sam	e8c6733b40	deploy: permissions storage compatibles avec git ... Le chown -R www-data cassait les futurs git pull/reset (les .gitignore suivis passaient à www-data, inaccessibles à l'utilisateur SSH). Désormais : propriétaire = utilisateur de déploiement, groupe = www-data + écriture de groupe + setgid, pour que git ET php-fpm puissent écrire. Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-07 19:44:55 +02:00
sam	e5e6f72f92	Sécurisation, déploiement CI/CD Gitea et documentation INFCDAAL3 ... - CI/CD Gitea Actions: ci.yml (Pint + PHPUnit), deploy.yml (déploiement SSH) - Suppression de l'ancien workflow GitHub cassé - En-têtes de sécurité: ajout CSP et Permissions-Policy - RGPD: droit à l'effacement (anonymisation du compte) + tests - Correctifs: ForceHttps hors env testing, timestamps du modèle Utilisateur, suppression des migrations en doublon (migrate échouait sur base neuve) - Qualité: formatage Laravel Pint sur l'ensemble du code - Documentation dossier technique (docs/) + .docx + .pptx Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-06 11:09:34 +02:00