fix(security) : ignorer les placeholders URL documentaires #36

2026-09-12T15:18:27+02:00

Codex commented

2026-09-12 15:18:27 +02:00

Résumé

Corrige le faux positif de scripts/check_secrets.py sur les URLs d'exemple masquées de docs/pronote-auth.md.

Décision d'implémentation

Les paramètres sensibles d'URL continuent d'être signalés par défaut.
Seuls les marqueurs documentaires explicites et structurels ({...}, <...>, ..., points/bullets de masquage) sont ignorés.
Une valeur réelle reste détectée et sa valeur n'est jamais imprimée.
Les tests couvrent les quatre formes de placeholders et la détection d'une valeur réelle.

Validation

10 passed : tests/unit/test_check_secrets.py
scripts/check_secrets.py retourne 0 sur le dépôt courant
ruff check et ruff format --check
Pre-commit complet : Ruff, format, mypy, Bandit, conflits, fichiers, detect-secrets
Aucun secret réel ni accès réseau utilisé

Closes #34

## Résumé Corrige le faux positif de `scripts/check_secrets.py` sur les URLs d'exemple masquées de `docs/pronote-auth.md`. ## Décision d'implémentation - Les paramètres sensibles d'URL continuent d'être signalés par défaut. - Seuls les marqueurs documentaires explicites et structurels (`{...}`, `<...>`, `...`, points/bullets de masquage) sont ignorés. - Une valeur réelle reste détectée et sa valeur n'est jamais imprimée. - Les tests couvrent les quatre formes de placeholders et la détection d'une valeur réelle. ## Validation - `10 passed` : `tests/unit/test_check_secrets.py` - `scripts/check_secrets.py` retourne 0 sur le dépôt courant - `ruff check` et `ruff format --check` - Pre-commit complet : Ruff, format, mypy, Bandit, conflits, fichiers, detect-secrets - Aucun secret réel ni accès réseau utilisé Closes #34