c39ef9c038
pyproject.toml devient le point d'entree unique de configuration des outils
(pytest.ini supprime, sa config y est deplacee). Les dependances restent dans
requirements.txt/requirements-dev.txt (deja utilises par setup.bat) plutot que
dupliquees ici : ce projet se distribue par PyInstaller, pas par "pip install".
ruff : configure puis passe sur tout app/ + tests/ (154 corrections
automatiques, purement mecaniques - tri des imports, imports multiples sur une
ligne separes, alias depreciees) suivies de 7 corrections manuelles ciblees :
- app/ssh_connection.py : `raise ... from None` pour le refus explicite de
passphrase (ce n'est pas un echec a diagnostiquer).
- app/controllers/workspace_manager.py : zip() sans strict= documente en
commentaire (deliberement tolerant a un workspace legerement perime).
- tests/test_ai_redaction.py : nom de variable ambigu renomme.
- E702 (construction compacte "widget = X(); widget.setY(...)" dans
sftp_panel.py/tunnel_dialog.py) et E402 (quelques tests qui importent un
symbole juste avant la section qui l'utilise) : ignores explicitement, ce
sont des styles deliberes preexistants, pas des oublis.
`ruff check app main.py tests` est desormais propre.
pyright : mode "basic" (le code n'a jamais ete type). Plus de 200 signalements
sur ~300 etaient le meme faux positif connu de l'ecosysteme PySide6 (acces
plat aux enums Qt, ex. Qt.UserRole, valide a l'execution mais que les stubs ne
reconnaissent que sous leur forme imbriquee) : desactive avec justification en
commentaire. Reste un socle de 77 signalements reels (surtout des acces
Optional non filtres dans app/ui/tabs.py et app/ssh_connection.py) : non
corrige dans cette phase - resserrer le typage la ou pyright a raison est un
travail a part, pas une consequence automatique de l'ajout de l'outil. La CI
le lance en mode informatif (continue-on-error) tant que ce socle n'est pas
resorbe.
.gitea/workflows/ci.yml : lint (ruff, bloquant), tests (pytest, bloquant),
typecheck (pyright, informatif), build (PyInstaller, sur main uniquement,
artefact du dossier portable). Necessite un runner Gitea Actions Windows
enregistre - PySide6/pywinpty/Credential Manager/ACL NTFS sont Windows
uniquement, comme l'application elle-meme ; non verifiable depuis ce poste.
Suite complete revalidee apres coup (33/33) pour confirmer qu'aucune des 154
corrections automatiques n'a modifie de comportement.
Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
63 lines
2.2 KiB
Python
63 lines
2.2 KiB
Python
"""Detection/redaction de secrets avant envoi a l'assistant IA."""
|
|
import pathlib
|
|
import sys
|
|
|
|
sys.path.insert(0, str(pathlib.Path(__file__).resolve().parent.parent))
|
|
|
|
from app.ai.redaction import detect_secrets, redact
|
|
|
|
print("=== 1. Cle privee PEM detectee ===")
|
|
text = "-----BEGIN RSA PRIVATE KEY-----\nMIIEowIBAAKCAQEA...\n-----END RSA PRIVATE KEY-----"
|
|
found = detect_secrets(text)
|
|
print(" detecte:", [f.label for f in found])
|
|
assert any("privee" in f.label.lower() for f in found)
|
|
print(" OK")
|
|
|
|
print()
|
|
print("=== 2. Jeton Bearer detecte ===")
|
|
found = detect_secrets("Authorization: Bearer sk-abcdefghijklmnopqrstuvwxyz123456")
|
|
labels = [f.label for f in found]
|
|
print(" detecte:", labels)
|
|
assert any("bearer" in label.lower() for label in labels)
|
|
assert any("authorization" in label.lower() for label in labels)
|
|
print(" OK")
|
|
|
|
print()
|
|
print("=== 3. Cle AWS detectee ===")
|
|
found = detect_secrets("export AWS_ACCESS_KEY_ID=AKIAIOSFODNN7EXAMPLE")
|
|
assert any("aws" in f.label.lower() for f in found)
|
|
print(" OK")
|
|
|
|
print()
|
|
print("=== 4. password= / api_key= / token= detectes ===")
|
|
assert any("mot de passe" in f.label.lower() for f in detect_secrets("password=Sup3rSecret!"))
|
|
assert any("api" in f.label.lower() for f in detect_secrets("api_key=abcd1234"))
|
|
assert any("jeton" in f.label.lower() for f in detect_secrets("token: eyJhbGciOiJIUzI1NiJ9"))
|
|
print(" OK")
|
|
|
|
print()
|
|
print("=== 5. Chaine longue ressemblant a un secret ===")
|
|
found = detect_secrets("valeur=" + "a1b2c3d4e5f6g7h8i9j0" * 3)
|
|
assert any("longue" in f.label.lower() for f in found)
|
|
print(" OK")
|
|
|
|
print()
|
|
print("=== 6. Texte anodin : rien detecte ===")
|
|
assert detect_secrets("systemd[1]: nginx.service: Failed with result 'exit-code'") == []
|
|
assert detect_secrets("nginx: [emerg] bind() to 0.0.0.0:443 failed (98: Address already in use)") == []
|
|
print(" OK")
|
|
|
|
print()
|
|
print("=== 7. redact() masque sans lever, texte anodin inchange ===")
|
|
redacted = redact("password=abc123 et Bearer xyzxyzxyzxyzxyzxyz")
|
|
print(" resultat:", redacted)
|
|
assert "abc123" not in redacted
|
|
assert "xyzxyzxyzxyzxyzxyz" not in redacted
|
|
assert "[MASQUE]" in redacted
|
|
clean = "systemctl status nginx"
|
|
assert redact(clean) == clean
|
|
print(" OK")
|
|
|
|
print()
|
|
print("AI REDACTION : TOUS LES TESTS OK")
|