dumbtv takes the ads, screen tracking and update nags out of your Fire TV over ADB. No root, none of your apps touched, every step can be undone. Free and open source.
Free, open-source iCloud activation lock bypass tool. Remove iCloud lock from iPhone 5s through iPhone 15 Pro (iOS 12-26.1). Fully offline -- no servers, no payments. Supports checkm8 (A5-A11) and ses
Owners of public repositories under a personal GitHub account can sign in to verify ownership and manage the introduction themselves. No administrator approval is needed.
Organization repository · verify with a repository file
Sign in, generate a verification file, and commit it to this repository’s default branch within 30 minutes. Files on other branches or forks do not count. Then check the file below to manage the project without administrator approval. Keep the file to retain your access.
If needed, you will go to sign-in. After signing in, return here and press your chosen verification button again.
Run /nomorevibe verify in your project folder to verify ownership and manage the introduction yourself.
C-Tech Archives est le coffre documentaire de C-Tech : chaque document y est classé, protégé selon son niveau de confidentialité, scellé par une empreinte SHA-256 et suivi par un journal d’audit. Le projet, académique, a été conçu comme une application réelle : les droits sont décidés par le serveur et refusés par défaut, l’interface ne montre que ce que le rôle autorise, et chaque affirmation de sécurité est couverte par un test.
Pourquoi ce projet se distingue
Visite guidée
Nouveautés 2.1 : la feuille de route livrée
Cinq des six améliorations soumises au vote des utilisateurs sont désormais disponibles.
Le sceau
Chaque archive porte un emblème unique, calculé à partir de sa référence (jamais de son contenu) : trois anneaux symétriques, des teintes et une rotation tirées d’une empreinte SHA-256. Le serveur dessine le sceau en SVG, et le formulaire le recalcule à l’identique pendant la saisie, avec la même empreinte côté navigateur.
Sécurité par conception
Menace
Réponse
Preuve
Lire une archive hors de son niveau
QuerySet filtré avant liste, recherche, pagination, palette et graphiques ; 404 anti-inférence
RBAC-001…040, tests de la palette et des analyses
Fichier piégé ou falsifié
Extension, type MIME et signature binaire vérifiés ; aperçu limité à PNG, JPEG et texte, isolé (sandbox, nosniff)
FILE-001…020, ArchivePreviewTests
Altération silencieuse
Empreinte SHA-256 au dépôt, vérification à la demande, alertes sur 30 jours
HASH-001…024, ArchiveDetailV2Tests
Brute force
Verrouillage temporaire par compte, mot de passe non testé pendant le verrou
LoginThrottleTests
XSS et injection de contenu
CSP stricte sans unsafe-inline, aucun script ni style en ligne, autoéchappement
test de conformité CSP de tous les gabarits
Formules malveillantes dans un export
Cellules préfixées dans le CSV
AuditExportTests
Compte admin réactivé à son insu
Bootstrap en mode création seule au démarrage
BootstrapCreateOnlyTests
Dépendances vulnérables
Versions figées, pip-audit en CI
0 vulnérabilité connue
Le projet ne se présente pas comme « totalement sécurisé » : il n’offre ni MFA, ni antivirus, ni chiffrement applicatif au repos. Les risques résiduels sont listés dans docs/security-review.md.
Architecture
flowchart LR
U([Navigateur]) -->|HTTPS · CSP stricte| MW[Middlewares<br/>sécurité · session · CSRF]
MW --> V[Vues Django]
V --> P{Politique RBAC<br/>refus par défaut}
P -->|hors périmètre| N[404 anti-inférence]
P -->|autorisé| S[Services métier]
S --> DB[(PostgreSQL)]
S --> F[[Stockage privé<br/>noms UUID]]
S --> H[Empreinte SHA-256]
S --> A[(Journal d’audit<br/>append-only)]
Un monolithe Django modulaire : accounts (identité, rôles, connexion), archives (domaine, RBAC, fichiers, intégrité, sceaux), audit (journal, export), dashboard (indicateurs) et config (paramètres, CSP, santé). Les détails sont dans docs/architecture-final.md.
Démarrer en 5 minutes
Prérequis : Python 3.12 ou plus et Docker.
git clone https://github.com/eulogep/c-tech-archives.git
cd c-tech-archives
cp .env.example .env # renseigner DJANGO_SECRET_KEY et POSTGRES_PASSWORD
make setup # environnement virtuel + versions figées
make db # PostgreSQL 17 via docker compose
make migrate
CTECH_DEMO_PASSWORD='choisissez-un-mot-de-passe-robuste' make seed
make run # http://127.0.0.1:8000
make seed crée trois comptes de démonstration ([email protected], [email protected], [email protected]), 42 archives réalistes et dix-huit semaines d’activité. Connectez-vous avec chacun pour voir l’interface changer selon le rôle, puis vérifiez l’intégrité de CT-DEMO-0013 : son fichier a été volontairement altéré.
Statiques hachés et compressés, journaux console, sonde /healthz/
Feuille de route
Les améliorations sont proposées dans l’application, où chaque utilisateur peut voter pour les priorités.
Recherche enrichie : recherche plein texte PostgreSQL dans le contenu des PDF, DOCX, XLSX et TXT, insensible aux accents, avec pertinence et extraits surlignés (l’OCR des images reste à venir)
Calendrier de conservation : dates de révision et de fin de conservation, durées usuelles en un clic, filtre par échéance, alertes sur le tableau de bord
Sécurité renforcée : double authentification TOTP avec QR code et codes de secours, revue périodique des droits pour les administrateurs
Indicateurs et rapports : rapport d’activité imprimable par période, export CSV des archives filtrées
Validation et signature : demande de validation à un administrateur, décision motivée et journalisée, visa HMAC-SHA256 qui signale toute modification ultérieure (signature électronique simple, non qualifiée)
Connecteurs métier : intégrations avec les outils internes
Conçu et développé par Euloge Junior Mabiala (eulogep), projet académique de Génie Informatique réalisé pour C-Tech.
Les modalités de licence du code restent à définir avec C-Tech et l’établissement. Les polices sont distribuées sous SIL Open Font License 1.1 (licences dans static/fonts/).
