sam/cesizen
1
0
Fork 0
Code Issues 1 Pull Requests Actions Packages Projects 1 Releases Wiki Activity

fix(front): heberge Alpine.js via Vite au lieu du CDN (bloque par la CSP) #8

Merged
sam merged 1 commits from feat/ci-cd-securisation-infcdaal3 into main 2026-07-09 17:21:27 +00:00
Conversation 0 Commits 1 Files Changed 4
+38 -2
sam commented 2026-07-09 17:21:18 +00:00
Owner
Copy Link
Copy Source

La Content-Security-Policy stricte bloquait le CDN jsdelivr, donc Alpine ne
se chargeait pas : menu profil toujours ouvert et app de respiration KO.
Alpine est desormais bundle par Vite (servi depuis 'self') → compatible CSP,
sans dependance externe.

Co-Authored-By: Claude Opus 4.8 noreply@anthropic.com

Description

Ticket lié

Type de changement

  • 🐞 Correction de bug
  • ✨ Nouvelle fonctionnalité
  • ♻️ Refactoring / dette technique
  • 🔒 Sécurité
  • 📄 Documentation

Checklist avant fusion

  • Le code respecte le style du projet (./vendor/bin/pint)
  • Les tests automatisés passent (php artisan test)
  • Aucune dépendance vulnérable introduite (composer audit)
  • La documentation a été mise à jour si nécessaire
  • Aucun secret / .env n'est committé
La Content-Security-Policy stricte bloquait le CDN jsdelivr, donc Alpine ne se chargeait pas : menu profil toujours ouvert et app de respiration KO. Alpine est desormais bundle par Vite (servi depuis 'self') → compatible CSP, sans dependance externe. Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> <!-- Merci de remplir ce modèle pour faciliter la revue de code --> ## Description <!-- Que fait cette Pull Request ? --> ## Ticket lié <!-- Ex : Closes #12 --> ## Type de changement - [x] 🐞 Correction de bug - [ ] ✨ Nouvelle fonctionnalité - [ ] ♻️ Refactoring / dette technique - [ ] 🔒 Sécurité - [ ] 📄 Documentation ## Checklist avant fusion - [ ] Le code respecte le style du projet (`./vendor/bin/pint`) - [ ] Les tests automatisés passent (`php artisan test`) - [ ] Aucune dépendance vulnérable introduite (`composer audit`) - [ ] La documentation a été mise à jour si nécessaire - [ ] Aucun secret / `.env` n'est committé
sam added 1 commit 2026-07-09 17:21:18 +00:00
fix(front): heberge Alpine.js via Vite au lieu du CDN (bloque par la CSP)
CI - Intégration continue / quality-and-tests (pull_request) Successful in 3m29s
Details
df8af066fc 
La Content-Security-Policy stricte bloquait le CDN jsdelivr, donc Alpine ne
se chargeait pas : menu profil toujours ouvert et app de respiration KO.
Alpine est desormais bundle par Vite (servi depuis 'self') → compatible CSP,
sans dependance externe.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
sam merged commit 35c2fb9ca0 into main 2026-07-09 17:21:27 +00:00
Sign in to join this conversation.
Reviewers
No Reviewers
Labels
Clear labels
Bug
Documentation
Evolution
priorite:basse
priorite:haute
Sécurité
No Label
Milestone
No items
No Milestone
Projects
Clear projects
No project
Assignees
Clear assignees
Ressource-Relationnel sam
No Assignees
1 Participants
Notifications
Due Date
No due date set.
Dependencies

No dependencies set.

Reference: sam/cesizen#8
Delete Branch "feat/ci-cd-securisation-infcdaal3"

Deleting a branch is permanent. Although the deleted branch may continue to exist for a short time before it actually gets removed, it CANNOT be undone in most cases. Continue?