Colin Maudry 2376987982 fix(admin): revérifier is_admin() dans le callback _update_table (#110) ...

Le callback Dash _update_table est un endpoint serveur global
(/_dash-update-component) invocable indépendamment du layout : la garde
is_admin() de layout() ne protégeait que l'affichage. Sans contrôle dans
le callback, un non-admin — voire un anonyme sur le chemin lecture —
pouvait lire/écrire toute la base SQLite utilisateurs.

Ajoute la garde en tête du callback + test de non-régression.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

2026-07-07 18:47:11 +02:00

..

admin

fix(admin): revérifier is_admin() dans le callback _update_table (#110)

2026-07-07 18:47:11 +02:00

api

refactor: replace decpinfo with colibre in test client identifiers

2026-07-01 11:17:18 +02:00

auth

feat(auth): auto-login à la validation d'email, redirection vers mes-infos

2026-07-04 23:16:29 +02:00

backup

refactor: rebrand decp.info to colibre #57

2026-06-30 21:43:33 +02:00

roadmap

Refactor structure modules pages/compte, petits changements de texte

2026-07-02 10:53:01 +02:00

saved_views

feat: page /compte/vues (liste, renommer, supprimer) #95

2026-06-29 16:34:52 +02:00

subscriptions

test(abonnement): adapter les tests de _reabo_button à sa nouvelle signature

2026-07-06 11:01:32 +02:00

__init__.py

Premier test UI

2026-02-04 23:33:59 +01:00

conftest.py

refactor: rebrand decp.info to colibre #57

2026-06-30 21:43:33 +02:00

schema.fixture.json

Compactage

2026-06-23 20:16:51 +02:00

test_abonnement_public.py

fix(abonnement): calcul du prix TTC robuste (évite les artefacts flottants)

2026-07-04 23:28:14 +02:00

test_boutons.py

feat: charte graphique des boutons (primary/secondary/danger)

2026-06-30 13:21:24 +02:00

test_compte_pages.py

test(compte): redirections d'accès de l'espace compte (#73)

2026-06-24 22:16:02 +02:00

test_compte_shell.py

fix: test_visible_sections vérifie roadmap au lieu d'archives #94

2026-06-30 14:20:51 +02:00

test_connexion_page.py

feat(abonnement): CTA connexion vers /a-propos/abonnement

2026-07-04 23:39:06 +02:00

test_csrf_architecture.py

feat: améliorations UX roadmap votes #94

2026-06-30 16:39:13 +02:00

test_dashboard_filters_to_sql.py

Petites corrections

2026-04-24 12:08:48 +02:00

test_db.py

fix: corrige bug build_database + fiabilise et isole la suite de tests

2026-06-30 18:22:27 +02:00

test_excel.py

fix: protect wb.close() with try/finally, strengthen width assertions, declare openpyxl dev dep #83

2026-06-23 17:08:32 +02:00

test_figures.py

fix(figures): calculer center/zoom côté serveur au lieu d'utiliser bounds

2026-07-03 22:54:21 +02:00

test_linkedin_button.py

feat(abonnement): linkedin_button paramétrable par next, inscription vers mes-infos

2026-07-04 23:13:11 +02:00

test_main.py

perf: paginer/agréger les pages acheteur et titulaire côté DuckDB

2026-07-01 13:46:44 +02:00

test_page_loads.py

feat: chargements de pages best-effort au boot (tableau, sources) (#78)

2026-06-12 13:58:50 +02:00

test_schema.py

feat: schéma résilient URL→cache + suppression DATA_SCHEMA_LOCAL (#78)

2026-06-12 13:26:03 +02:00

test_seo.py

feat(seo): index de sitemaps acheteurs/titulaires, canonical, robots

2026-06-30 23:06:46 +02:00

test_table_sql.py

Petites corrections

2026-04-24 12:08:48 +02:00

test_table.py

Fix réduction du nombre de colonne, ajoute de lla colonne Marché #84

2026-06-23 15:28:42 +02:00

test_tableau_hscroll.py

test(tableaux): adapter test post-abandon sticky headers #82

2026-06-23 20:00:41 +02:00

test.parquet

fix(auth): corrections runtime LinkedIn OAuth (#88)

2026-06-25 00:38:01 +02:00

users.test.sqlite

Rédactionnel

2026-07-06 10:49:08 +02:00