mirror of
https://github.com/R0m1k3/PleinR.git
synced 2026-10-11 17:27:54 +02:00
Claude
0c8542f894
`tests/security.test.ts` gagne cinq blocs qui verrouillent ce qui compte et qu'aucun type ne protège : - les cinq actions qui émettent un mot de passe appellent `sendNow` et jamais `queueMail`, et la trace journalisée porte un corps vide ; - l'écran Boîte mail ne déchiffre aucun secret, saisit en champ masqué et annonce qu'un champ vide conserve la valeur enregistrée ; - les trois fonctions qui écrivent un secret en base le chiffrent ; - ni copie ni copie cachée dans la chaîne d'envoi, et `to_address` reste une adresse unique et obligatoire ; - aucune lecture publique ne touche aux informations, et rien de ce qui les rend n'emprunte `dangerouslySetInnerHTML` ; - chaque boucle de fond garde son interrupteur et reste hors du bundle edge. `tests/backend-nav.test.ts` attrape l'oubli qu'on ne voit qu'à l'écran : ajouter une page demande de toucher aux titres, aux sections et au jeu d'icônes, et rater l'un des trois donne un en-tête vide ou une icône absente. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_014QsLjRAnuLwivqxCbM4WeP
45 lines
2.0 KiB
TypeScript
45 lines
2.0 KiB
TypeScript
import { test } from "node:test";
|
|
import assert from "node:assert/strict";
|
|
import { readFileSync } from "node:fs";
|
|
|
|
/**
|
|
* La barre latérale d'administration tient dans deux structures littérales de
|
|
* `BackendShell.tsx` — les titres d'en-tête et les sections — plus le jeu
|
|
* d'icônes. Ajouter un écran demande de toucher aux trois : ce test attrape
|
|
* l'oubli, qui se voit sinon par une icône absente ou un en-tête vide.
|
|
*/
|
|
|
|
const shell = readFileSync(new URL("../src/app/backend/BackendShell.tsx", import.meta.url), "utf8");
|
|
const icons = readFileSync(new URL("../src/components/BackendIcons.tsx", import.meta.url), "utf8");
|
|
|
|
/** Entrées de navigation déclarées dans `SECTIONS`. */
|
|
const navItems = [...shell.matchAll(/\{\s*href:\s*"([^"]+)",\s*label:\s*"([^"]*)",\s*icon:\s*"([^"]+)"/g)].map(
|
|
(match) => ({ href: match[1], label: match[2], icon: match[3] })
|
|
);
|
|
|
|
/** Clés du dictionnaire `TITLES`. */
|
|
const titled = new Set([...shell.matchAll(/^\s*"(\/backend[^"]*)":\s*\[/gm)].map((match) => match[1]));
|
|
|
|
/** Noms d'icônes réellement dessinés. */
|
|
const drawn = new Set([...icons.matchAll(/^\s{2}([a-z]+):\s*(?:\(|<)/gm)].map((match) => match[1]));
|
|
|
|
test("la navigation n'est pas vide", () => {
|
|
assert.ok(navItems.length >= 10, `seulement ${navItems.length} entrées trouvées`);
|
|
assert.ok(drawn.size >= 10, `seulement ${drawn.size} icônes trouvées`);
|
|
});
|
|
|
|
for (const item of navItems) {
|
|
test(`« ${item.label} » a son icône et son en-tête`, () => {
|
|
assert.ok(drawn.has(item.icon), `l'icône « ${item.icon} » n'est dessinée nulle part`);
|
|
assert.ok(titled.has(item.href), `${item.href} n'a pas d'entrée dans TITLES`);
|
|
});
|
|
}
|
|
|
|
test("chaque icône déclarée dans le type est dessinée", () => {
|
|
const declared = [...icons.matchAll(/^\s*\|\s*"([a-z]+)"/gm)].map((match) => match[1]);
|
|
assert.ok(declared.length > 0, "aucune icône déclarée : le test ne vérifie plus rien");
|
|
for (const name of declared) {
|
|
assert.ok(drawn.has(name), `l'icône « ${name} » est déclarée mais pas dessinée`);
|
|
}
|
|
});
|