Audit enregistré avec l'acte pour de nombreuses actions, chemins de fichiers renforcés

2026.10.26-audit-transactionnel-etendu-chemins-fichiers · 2026-10-26

Build livré : f5c3ab9f1f670c44cf29d9a2f48a86ef9def3dea

Changements

Un grand nombre d'actions de la plateforme (données de référence, études, identité et accès, réglages, classeur et courses) sont désormais enregistrées au journal d'audit dans la même opération que l'action elle-même. Si l'inscription échoue, l'action est annulée et une erreur est renvoyée, au lieu d'une action sans trace.
Les exports et rapports concernés inscrivent leur audit avant la livraison du document : si l'inscription échoue, aucun document n'est remis.
Pour la révocation d'un jeton MCP, la fermeture de l'accès MCP d'une équipe, la révocation d'un accès commanditaire, l'invalidation d'un secret de signature et la mise en quarantaine d'un lot, l'action est d'abord exécutée. Si son inscription au journal échoue, l'action reste faite et une erreur est renvoyée pour signaler la trace manquante.
Les exports et rapports de sessions appliquent la règle de visibilité de la base : une session sans étude n'est visible que par son opérateur, les administrateurs et les superviseurs de l'équipe.
Les chemins de fichiers enregistrés pour les résultats de session, les certificats d'équipement et les enregistrements d'appareils sont vérifiés plus strictement, à l'enregistrement comme à la lecture.
Mise à jour de dépendances logicielles du serveur et de l'interface.

Les opérateurs et lecteurs qui s'appuyaient sur les exports pour retrouver les sessions sans étude d'un collègue en voient désormais moins : c'est le comportement voulu, aligné sur les droits de lecture.
Les noms de fichier téléversés contenant le caractère « % » ou « \ », ou de plus de 200 caractères, sont refusés sur les routes concernées.
Une partie des actions reste journalisée après coup, sans annulation de l'action si l'inscription échoue. Les actions déjà enregistrées ne sont pas modifiées et ne sont pas rétro-audités.