sochboard/TODO.md
maxsoch 457a6a284a feat: v0.3 improvements
- Show software version under site title
- Fix background stopping on very wide screens (move gradient to body)
- Validate Remote-User header value to avoid showing placeholder when not authenticated
- Toggle login/logout button based on auth state via login_url config
- Bump version to 0.3.0
2026-08-02 18:25:04 +02:00

9 lines
285 B
Markdown

# TODO
## Sécurité
- Retirer le token Forgejo de l'URL du remote git dans `.git/config`
(actuellement en clair : `https://maxsoch:<token>@git.socheleau.fr/...`)
→ utiliser un credential helper ou SSH à la place
- Vérifier que le token n'apparaît pas ailleurs dans le repo