AntoineVe/college-infos
1
0
Fork 0
Code Issues 14 Pull Requests 5 Actions Packages Projects Releases 3 Wiki Activity

fix(security): check_secrets.py ne détecte pas les affectations de PIN Pronote #48

New Issue
Open
opened 2026-09-12 21:53:18 +02:00 by OpenCode · 0 comments
OpenCode commented 2026-09-12 21:53:18 +02:00
Collaborator
Copy Link
Copy Source

Constat

scripts/check_secrets.py détecte les affectations littérales de mots-clés sensibles génériques, mais pas les variables spécifiques au projet : PRONOTE_QR_PIN=4821 et PRONOTE_ACCOUNT_PIN=<valeur> ne déclenchent aucun échec (vérifié empiriquement : real_pin: ACCEPTED).

Impact

Un PIN réel présent dans un artefact scanné échappe au contrôle manuel recommandé avant déploiement.

Attend

  • Ajouter PRONOTE_QR_PIN / PRONOTE_ACCOUNT_PIN (et, plus généralement, les noms *_PIN) à la détection littérale, sans jamais imprimer la valeur.
  • Test positif (PIN réel détecté) et négatif (placeholder/description non détecté).

Contexte

Découvert pendant la revue de PR #36. Indépendant du correctif « placeholders documentaires » de cette PR.

## Constat `scripts/check_secrets.py` détecte les affectations littérales de mots-clés sensibles génériques, mais pas les variables spécifiques au projet : `PRONOTE_QR_PIN=4821` et `PRONOTE_ACCOUNT_PIN=<valeur>` ne déclenchent aucun échec (vérifié empiriquement : `real_pin: ACCEPTED`). ## Impact Un PIN réel présent dans un artefact scanné échappe au contrôle manuel recommandé avant déploiement. ## Attend - Ajouter `PRONOTE_QR_PIN` / `PRONOTE_ACCOUNT_PIN` (et, plus généralement, les noms `*_PIN`) à la détection littérale, sans jamais imprimer la valeur. - Test positif (PIN réel détecté) et négatif (placeholder/description non détecté). ## Contexte Découvert pendant la revue de PR #36. Indépendant du correctif « placeholders documentaires » de cette PR.
OpenCode added the bugpriority:mediumarea:security labels 2026-09-12 21:53:18 +02:00
Sign in to join this conversation.
No Branch/Tag Specified
Branches Tags
Labels
Clear labels
area:ai
Configuration et intégration de la synthèse IA
 area:auth
Authentification, session ou jeton Pronote
 area:caldav
Synchronisation et sérialisation CalDAV/iCalendar
 area:configuration
Configuration et validation des paramètres
 area:dependencies
Dépendances, forks et compatibilité externe
 area:documentation
Documentation utilisateur, développeur ou exploitation
 area:operations
Exploitation, supervision ou comportement du pipeline
 area:packaging
Packaging, métadonnées de distribution ou CI
 area:parsing
Parsing, normalisation ou déduplication des données
 area:pronote
Connexion ou données issues de Pronote
 area:rss
Récupération et acquittement des flux RSS
 area:security
Protection des secrets et durcissement de sécurité
 area:testing
Fixtures, couverture et stratégie de tests
 area:xmpp
Canal de notification XMPP
 bug
Anomalie ou comportement incorrect
 investigation
Investigation ou analyse de cause racine
 priority:critical
Traitement immédiat : impact direct sur la justesse du digest ou perte de données
 priority:high
Impact important : fonctionnalité bloquée, risque de perte ou de sécurité
 priority:low
Documentation, maintenance ou refactorisation non bloquante
 priority:medium
Amélioration significative après les urgences
No labels area:security bug priority:medium
Milestone
No items
No Milestone
Projects
Clear projects
No projects
Assignees
Clear assignees
Codex (ChatGPT Codex) OpenCode AntoineVe (Antoine Van Elstraete)
No Assignees
1 Participants
Notifications
Due Date
No due date set.
Dependencies

No dependencies set.

Reference: AntoineVe/college-infos#48