Emma781227 20c865a071 Sécurisation de l'API et refonte des tests backend ...

- helmet et express-rate-limit sur les routes d'authentification
- CORS restreint aux origines de FRONTEND_URL
- CSP désactivée uniquement sur /api-docs pour Swagger UI
- ajout du test de tirage et simplification du test e2e
- suppression de tests/setup.js devenu inutile

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

2026-08-17 00:23:02 +02:00

..

draw.test.js

Sécurisation de l'API et refonte des tests backend

2026-08-17 00:23:02 +02:00

e2e.flow.test.js

Sécurisation de l'API et refonte des tests backend

2026-08-17 00:23:02 +02:00