sochboard/TODO.md
maxsoch 457a6a284a feat: v0.3 improvements
- Show software version under site title
- Fix background stopping on very wide screens (move gradient to body)
- Validate Remote-User header value to avoid showing placeholder when not authenticated
- Toggle login/logout button based on auth state via login_url config
- Bump version to 0.3.0
2026-08-02 18:25:04 +02:00

285 B

TODO

Sécurité

  • Retirer le token Forgejo de l'URL du remote git dans .git/config (actuellement en clair : https://maxsoch:<token>@git.socheleau.fr/...) → utiliser un credential helper ou SSH à la place
  • Vérifier que le token n'apparaît pas ailleurs dans le repo