Journaux : préfixe uptosign, aucun secret, données personnelles en DEBUG seulement UPTOD-091
À tester
Automatisable
Desktop
Instructions
Avec le niveau de log au maximum puis à INFO, dérouler une signature complète, le webhook, la page publique et un test de connexion. Attendu : chaque ligne du module commence par "uptosign" ; aucune clé d'API, mot de passe, hook_key, securekey, lien de signature ou clé de partage n'apparaît à aucun niveau ; e-mails, mobiles et noms n'apparaissent qu'en DEBUG ; le corps des requêtes HTTP vers UptoSign n'est jamais journalisé.
Liens
Aucun lien.
Tests automatiques liés
| Source | Référence du test | Niveau |
|---|---|---|
| phpunit | LogLeakTest | partial |
| phpunit | LogPersonalDataStaticTest | partial |
| phpunit | UptoSignAPIClientLogLevelTest | partial |
| phpunit | UptoSignPersonalDataLogTest | partial |
| phpunit | UptoSignWebhookOutcomeHttpTest | partial |
Vidéos de test
Aucune vidéo. Les tests automatiques publient ici la vidéo de référence (succès, une seule fois) et, en cas d'échec, la vidéo d'échec à comparer.
Historique des verdicts
Aucun verdict enregistré.
Discussion
Revue des liens test/cas (2026-10-19) : couverture partielle confirmee. Verifie : hook_key et lien de signature absents des logs au lancement, donnees personnelles uniquement en DEBUG (statique et runtime), corps des requetes HTTP et du webhook jamais journalises (UptoSignPersonalDataLogTest, LogPersonalDataStaticTest, UptoSignAPIClientLogLevelTest, UptoSignWebhookOutcomeHttpTest). Non verifie : prefixe "uptosign" en debut de chaque ligne du module ; capture de logs au niveau maximal pendant la page publique et un test de connexion.