Avancement du contrat, audit et durcissement

Journée wizard + fondations : l’app se clarifie, le backoffice voit qui a fait quoi, et l’infra locale comme staging se tiennent mieux.

Wizard — on sait où on en est

La feuille Avancement du contrat devient lisible d’un regard :

• pourcentage + compteur Reste à renseigner (plus de pavé de texte) ;
• l’étape en cours se distingue des étapes déjà faites (pastille pleine, fond teinté) ;
• les coches restent calées sur les données réellement saisies.

Dans la rémunération, les choix de ré-évaluation (aucune / net garanti) portent un titre court et une aide sous le bouton : on comprend ce qui arrive au brut et au net si les cotisations montent.

Traçabilité et observabilité

Le journal d’audit est en place : écriture des actions, suivi des mutations de compte, écran backoffice (liste, filtres action / résultat / acteur). Les opérateurs admin, support et audit peuvent relire le fil.

Côté erreurs : Sentry arrive sur les microservices et le backoffice — les pannes ne restent plus seulement dans les logs Docker.

Stack locale zéro-config

make démarre sans chasse aux .env : mots de passe DB par défaut en dev, Mailhog (amd64 only) remplacé par Mailpit (multi-arch, y compris Apple Silicon). Maestro lit l’OTP via l’API Mailpit. Metro est figé sur 8083 pour ne plus se battre avec Keycloak.

Un crash au boot du référentiel (cache Symfony obsolète, conteneur en Restarting 255) est traité : purge du cache au démarrage.

Durcissement

Première vague sécurité livrée : CrowdSec, secret Tyk sorti du dépôt, rate limiting à la passerelle (quota global et par clé JWT), gardes Makefile selon l’environnement (reinit / seed interdits en production).

Certification d’originalité

La page Certification du journal (en ligne depuis hier) ancre l’état des dépôts : manifeste horodaté dans la blockchain Bitcoin (OpenTimestamps) et audit des licences des dépendances. La preuve se rejoue au fil des releases.