• Joined on 2026-02-23
maximus pushed to issue-17-timing-safe-health-token at maximus/vps-health-api 2026-09-27 20:06:07 +00:00
f70a7e928f fix(auth): compare HEALTH_TOKEN in constant time via tokenMatches
maximus opened issue maximus/Simpl-Resultat#363 2026-09-27 19:53:26 +00:00
test: clé de licence dont l’exp dépasse 2^32 (licences de 100 ans)
maximus commented on pull request maximus/Simpl-Resultat#362 2026-09-27 19:53:16 +00:00
feat(upsell): activate "Get Base", honest Premium note, purchase path in Free, Account card text

CI verte au head 57a0fbc, vérifiée dans les logs : run 429 (check-frontend), HEAD is now at 57a0fbc, build OK, 64 fichiers, 1257 tests vitest (comme en local). check-rust ne s'est…

maximus pushed to master at maximus/simpl-liste 2026-09-27 19:52:58 +00:00
99ecb73615 chore: ignore .next/ and reports/
maximus created pull request maximus/Simpl-Resultat#362 2026-09-27 19:51:16 +00:00
feat(upsell): activate "Get Base", honest Premium note, purchase path in Free, Account card text
maximus created branch issue-346-purchase-cta in maximus/Simpl-Resultat 2026-09-27 19:50:48 +00:00
maximus pushed to issue-346-purchase-cta at maximus/Simpl-Resultat 2026-09-27 19:50:48 +00:00
57a0fbc2f7 feat(upsell): activate "Get Base", honest Premium note, purchase path in Free, Account card text
maximus opened issue maximus/Simpl-Resultat#361 2026-09-27 19:45:15 +00:00
test: clé de licence dont l’exp dépasse 2^32 (licences de 100 ans)
maximus pushed to master at maximus/simpl-liste 2026-09-27 19:41:31 +00:00
dacd1c285e state: sync after #120 analysis (accepted risk, unreachable)
maximus commented on issue maximus/simpl-liste#120 2026-09-27 19:41:12 +00:00
[Sécurité] decode-uri-component <=0.4.2 via expo-router -> query-string@7 (inatteignable, risque accepté)

Analyse (/analyze) : la premisse du corps initial ne tient pas sur deux points.

  1. Pas d issue par un bump de SDK : toutes les versions d expo-router publiees (55.0.18, 56.2.21, 57.0.23,…
maximus closed issue maximus/simpl-liste#120 2026-09-27 19:41:12 +00:00
[Sécurité] decode-uri-component <=0.4.2 via expo-router -> query-string@7 (inatteignable, risque accepté)
maximus closed issue maximus/vps-health-api#29 2026-09-27 19:35:56 +00:00
Retirer les secrets buildtime de l app Coolify et revoquer la cle PayPerQ sans consommateur
maximus commented on issue maximus/vps-health-api#29 2026-09-27 19:35:55 +00:00
Retirer les secrets buildtime de l app Coolify et revoquer la cle PayPerQ sans consommateur

Cloture 2026-09-27. Tous les criteres sont remplis.

  • Revocations : cle PPQ vps-health-20260419 et cle PPQ booking (faites par Max), token Forgejo id 12 (UI, Max), cle Geoapify ...c94281…
maximus commented on issue maximus/vps-health-api#29 2026-09-27 19:08:50 +00:00
Retirer les secrets buildtime de l app Coolify et revoquer la cle PayPerQ sans consommateur

Etape 5, 2026-09-27 :

  • PAYPERQ_KEY_BOOKING retiree de Vercel production (vercel env rm, aucun consommateur dans src/). Restent PAYPERQ_API_KEY + 3 PAYPERQ_KEY_* d'agents,…
maximus commented on issue maximus/vps-health-api#29 2026-09-27 14:02:33 +00:00
Retirer les secrets buildtime de l app Coolify et revoquer la cle PayPerQ sans consommateur

Etape 7 : redeploy u8wswsgwckw4g804400kos0o (2026-09-27) finished. Les variables PAYPERQ_API_KEY / CHAT_* ne sont plus injectees dans le conteneur, et ce deploiement n'a plus aucune valeur…

maximus commented on issue maximus/vps-health-api#29 2026-09-27 14:01:26 +00:00
Retirer les secrets buildtime de l app Coolify et revoquer la cle PayPerQ sans consommateur

Etape 1 (verifs VPS, 2026-09-27, metadonnees seulement) :

  • Conteneur u8000gsg044wsk0oo0w884ok-000827029031 : PAYPERQ_API_KEY renseignee (25 caracteres) ; CHAT_DATABASE_URL -> `user=chat_rea…
maximus commented on issue maximus/vps-health-api#29 2026-09-27 13:54:46 +00:00
Retirer les secrets buildtime de l app Coolify et revoquer la cle PayPerQ sans consommateur

Avancement 2026-09-27 (/fix-issue).

Fait

  • Etape 2 : rows PAYPERQ_API_KEY, CHAT_DATABASE_URL, CHAT_MODEL supprimees de l'app (production + preview, 6 DELETE en 200).
  • Etape 3 : la row…
maximus commented on issue maximus/vps-health-api#29 2026-09-27 13:51:37 +00:00
Retirer les secrets buildtime de l app Coolify et revoquer la cle PayPerQ sans consommateur

Archive avant reecriture (/analyze du 2026-09-27).

La premisse « PAYPERQ_API_KEY et CHAT_* sont orphelines, venues d'une autre app » est a moitie fausse. CHAT_DATABASE_URL / CHAT_MODEL…

maximus pushed to main at maximus/Simpl-Resultat 2026-09-27 13:17:09 +00:00
de274ec85e state: sync after #270 (PR #359 merged)
maximus merged pull request maximus/Simpl-Resultat#359 2026-09-27 13:16:03 +00:00
fix(license): call /v1 routes with product, name server refusals, localize purchase URL