Matthieu 01856b147c fix(rbac) : gate les listes Gitea/BookStack par projects.manage (et non ROLE_USER) ...

Suite à la revue de sécurité : ROLE_ADMIN était trop strict (les ressources
sœurs sont en ROLE_USER) mais ROLE_USER brut est trop permissif — ces endpoints
listent TOUS les dépôts/étagères visibles par le token d'intégration global, sans
filtrage par utilisateur. Comme ils ne sont consommés que par le ProjectDrawer
(configuration du dépôt/étagère d'un projet), on les gate sur la permission métier
project-management.projects.manage. Les admins conservent l'accès via le bypass
ROLE_ADMIN du PermissionVoter.

2026-06-29 11:23:56 +02:00

..

ApiResource

Migration modular monolith DDD (0.1 → 3.3) (#17)

2026-06-23 13:50:42 +00:00

Command

test(user) : couvre le soft-delete + désarchivage admin et corrige les retours de review

2026-06-26 16:14:11 +02:00

DataFixtures

fix(rbac) : rattache le rôle de base « user » et gate le frontend par permission

2026-06-29 10:15:46 +02:00

DependencyInjection/Compiler

fix(mcp) : accepter les arguments scalaires stringifiés (coercition string->int/bool)

2026-05-27 10:36:06 +02:00

Entity

Migration modular monolith DDD (0.1 → 3.3) (#17)

2026-06-23 13:50:42 +00:00

Mcp

Migration modular monolith DDD (0.1 → 3.3) (#17)

2026-06-23 13:50:42 +00:00

Module

fix(rbac) : gate les listes Gitea/BookStack par projects.manage (et non ROLE_USER)

2026-06-29 11:23:56 +02:00

Repository

Migration modular monolith DDD (0.1 → 3.3) (#17)

2026-06-23 13:50:42 +00:00

Security

Migration modular monolith DDD (0.1 → 3.3) (#17)

2026-06-23 13:50:42 +00:00

Shared

fix(rbac) : rattache le rôle de base « user » et gate le frontend par permission

2026-06-29 10:15:46 +02:00

Kernel.php

fix(mcp) : accepter les arguments scalaires stringifiés (coercition string->int/bool)

2026-05-27 10:36:06 +02:00