⚠️ SÉCURITÉ : le défaut en dur du mdp F ("facturation") avait fuité dans sync_services / sync_invoices (commit004c3f8). Défaut passé à "" (secret via env uniquement). Le mdp est DÉSORMAIS chargé depuis /opt/targo-sync/secrets.env (hôte, chmod 600, gitignored). NB : le mdp reste dans l'HISTORIQUE git (004c3f8) → rotation recommandée (décision Louis). Cron quotidien tickets (récurrence #26) : - tickets-daily.sh (30 4 * * *) → migrate_tickets.py (idempotent), n'importe que les nouveaux. - Séparé de run.sh (horaire) : scan 252k trop lourd pour l'horaire. - .gitignore : secrets.env / *.env / *.log / .lock jamais versionnés. Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
8 lines
100 B
Plaintext
8 lines
100 B
Plaintext
# Secrets hôte — JAMAIS versionnés
|
|
secrets.env
|
|
*.env
|
|
# Logs + locks runtime
|
|
*.log
|
|
.lock
|
|
.*.lock
|