veza/apps/web/AUDIT_ISSUES.json

[
  {
    "id": "FRONT-001",
    "type": "SECURITY",
    "severity": "CRITICAL",
    "blocking_production": true,
    "file": "vite.config.ts",
    "line": 64,
    "description": "CSP contient 'unsafe-inline' et 'unsafe-eval' dans script-src, permettant l'injection de scripts malveillants",
    "fix_recommendation": "Supprimer 'unsafe-inline' et 'unsafe-eval', utiliser des nonces CSP stricts pour tous les scripts inline"
  },
  {
    "id": "FRONT-002",
    "type": "SECURITY",
    "severity": "CRITICAL",
    "blocking_production": true,
    "file": "src/services/tokenStorage.ts",
    "line": 21,
    "description": "Tokens JWT stockés dans localStorage, vulnérables au vol via XSS",
    "fix_recommendation": "Migrer vers httpOnly cookies (nécessite backend) ou utiliser sessionStorage avec rotation fréquente des tokens"
  },
  {
    "id": "FRONT-003",
    "type": "SECURITY",
    "severity": "HIGH",
    "blocking_production": false,
    "file": "src/features/chat/components/ChatMessages.tsx",
    "line": 102,
    "description": "Utilisation de dangerouslySetInnerHTML pour afficher les messages de chat, risque XSS si sanitisation échoue",
    "fix_recommendation": "Vérifier que sanitizeChatMessage est robuste, considérer une alternative comme un parser markdown sécurisé"
  },
  {
    "id": "FRONT-004",
    "type": "SECURITY",
    "severity": "HIGH",
    "blocking_production": false,
    "file": "src/features/chat/components/VirtualizedChatMessages.tsx",
    "line": 79,
    "description": "Utilisation de dangerouslySetInnerHTML pour afficher les messages de chat, risque XSS si sanitisation échoue",
    "fix_recommendation": "Vérifier que sanitizeChatMessage est robuste, considérer une alternative comme un parser markdown sécurisé"
  },
  {
    "id": "FRONT-005",
    "type": "BUG",
    "severity": "HIGH",
    "blocking_production": false,
    "file": "src/services/api.ts",
    "line": 19,
    "description": "Hardcoding de 'http://localhost:8080/api/v1' comme fallback, risque de build de production avec URLs de développement",
    "fix_recommendation": "Supprimer le fallback localhost, forcer l'utilisation de variables d'environnement en production"
  },
  {
    "id": "FRONT-006",
    "type": "BUG",
    "severity": "HIGH",
    "blocking_production": false,
    "file": "src/services/websocket.ts",
    "line": 47,
    "description": "Hardcoding de 'ws://localhost:8081/ws' comme fallback, risque de build de production avec URLs de développement",
    "fix_recommendation": "Supprimer le fallback localhost, forcer l'utilisation de variables d'environnement en production"
  },
  {
    "id": "FRONT-007",
    "type": "BUG",
    "severity": "HIGH",
    "blocking_production": false,
    "file": "src/services/secure-auth.ts",
    "line": 53,
    "description": "Hardcoding de 'http://localhost:8080/api/v1' comme fallback, risque de build de production avec URLs de développement",
    "fix_recommendation": "Supprimer le fallback localhost, forcer l'utilisation de variables d'environnement en production"
  },
  {
    "id": "FRONT-008",
    "type": "BUG",
    "severity": "HIGH",
    "blocking_production": false,
    "file": "src/services/tokenRefresh.ts",
    "line": 11,
    "description": "Hardcoding de 'http://localhost:8080/api/v1' comme fallback, risque de build de production avec URLs de développement",
    "fix_recommendation": "Supprimer le fallback localhost, forcer l'utilisation de variables d'environnement en production"
  },
  {
    "id": "FRONT-009",
    "type": "UI_UX",
    "severity": "HIGH",
    "blocking_production": false,
    "file": "src/features/auth/components/LoginForm.tsx",
    "line": 47,
    "description": "Erreur de login loggée dans console.error mais pas toujours affichée à l'utilisateur de manière visible",
    "fix_recommendation": "S'assurer que toutes les erreurs sont affichées via un système de toast/notification visible"
  },
  {
    "id": "FRONT-010",
    "type": "UI_UX",
    "severity": "HIGH",
    "blocking_production": false,
    "file": "src/features/auth/components/RegisterForm.tsx",
    "line": 58,
    "description": "Erreur d'inscription loggée dans console.error mais pas toujours affichée à l'utilisateur de manière visible",
    "fix_recommendation": "S'assurer que toutes les erreurs sont affichées via un système de toast/notification visible"
  },
  {
    "id": "FRONT-011",
    "type": "TYPESCRIPT",
    "severity": "MEDIUM",
    "blocking_production": false,
    "file": "src/utils/csp.ts",
    "line": 157,
    "description": "Utilisation de 'any' pour les paramètres de middleware, perte de sécurité de type",
    "fix_recommendation": "Typer correctement les paramètres req, res, next avec les types Express/Node appropriés"
  },
  {
    "id": "FRONT-012",
    "type": "TYPESCRIPT",
    "severity": "MEDIUM",
    "blocking_production": false,
    "file": "src/types/api.ts",
    "line": 70,
    "description": "Utilisation excessive de 'any' dans les types API, perte de sécurité de type",
    "fix_recommendation": "Définir des interfaces strictes pour tous les types de données API"
  },
  {
    "id": "FRONT-013",
    "type": "PERFORMANCE",
    "severity": "MEDIUM",
    "blocking_production": false,
    "file": "src/features/chat/hooks/useChat.ts",
    "line": 34,
    "description": "console.log dans le code de production, pollution des logs",
    "fix_recommendation": "Remplacer par un logger conditionnel basé sur import.meta.env.DEV"
  },
  {
    "id": "FRONT-014",
    "type": "PERFORMANCE",
    "severity": "MEDIUM",
    "blocking_production": false,
    "file": "src/features/chat/hooks/useChat.ts",
    "line": 62,
    "description": "console.log dans le code de production, pollution des logs",
    "fix_recommendation": "Remplacer par un logger conditionnel basé sur import.meta.env.DEV"
  },
  {
    "id": "FRONT-015",
    "type": "PERFORMANCE",
    "severity": "MEDIUM",
    "blocking_production": false,
    "file": "src/features/chat/hooks/useChat.ts",
    "line": 68,
    "description": "console.error dans le code de production, pollution des logs",
    "fix_recommendation": "Remplacer par un logger conditionnel basé sur import.meta.env.DEV"
  },
  {
    "id": "FRONT-016",
    "type": "PERFORMANCE",
    "severity": "MEDIUM",
    "blocking_production": false,
    "file": "src/features/chat/hooks/useChat.ts",
    "line": 99,
    "description": "console.warn dans le code de production, pollution des logs",
    "fix_recommendation": "Remplacer par un logger conditionnel basé sur import.meta.env.DEV"
  },
  {
    "id": "FRONT-017",
    "type": "PERFORMANCE",
    "severity": "MEDIUM",
    "blocking_production": false,
    "file": "src/features/chat/hooks/useChat.ts",
    "line": 133,
    "description": "console.error dans le code de production, pollution des logs",
    "fix_recommendation": "Remplacer par un logger conditionnel basé sur import.meta.env.DEV"
  },
  {
    "id": "FRONT-018",
    "type": "UI_UX",
    "severity": "MEDIUM",
    "blocking_production": false,
    "file": "src/features/chat/hooks/useChat.ts",
    "line": 124,
    "description": "TODO: Add fetchHistory function - fonctionnalité manquante",
    "fix_recommendation": "Implémenter la fonction fetchHistory ou documenter pourquoi elle n'est pas nécessaire"
  },
  {
    "id": "FRONT-019",
    "type": "UI_UX",
    "severity": "MEDIUM",
    "blocking_production": false,
    "file": "src/features/chat/components/ChatSidebar.tsx",
    "line": 110,
    "description": "TODO: Button to create new conversation - fonctionnalité manquante",
    "fix_recommendation": "Implémenter le bouton de création de conversation ou le retirer du code"
  },
  {
    "id": "FRONT-020",
    "type": "UI_UX",
    "severity": "MEDIUM",
    "blocking_production": false,
    "file": "src/services/websocket.ts",
    "line": 191,
    "description": "TODO: Implement removal for other event types if needed - code incomplet",
    "fix_recommendation": "Implémenter la logique complète ou documenter pourquoi elle n'est pas nécessaire"
  },
  {
    "id": "FRONT-021",
    "type": "UI_UX",
    "severity": "MEDIUM",
    "blocking_production": false,
    "file": "src/features/tracks/components/TrackSearchResults.tsx",
    "line": 128,
    "description": "TODO: Implement play functionality - fonctionnalité manquante",
    "fix_recommendation": "Implémenter la fonctionnalité de lecture ou retirer le code"
  },
  {
    "id": "FRONT-022",
    "type": "UI_UX",
    "severity": "MEDIUM",
    "blocking_production": false,
    "file": "src/features/profile/components/FollowButton.tsx",
    "line": 29,
    "description": "TODO: Call API to follow/unfollow - fonctionnalité manquante",
    "fix_recommendation": "Implémenter l'appel API pour suivre/ne plus suivre un utilisateur"
  },
  {
    "id": "FRONT-023",
    "type": "UI_UX",
    "severity": "MEDIUM",
    "blocking_production": false,
    "file": "src/features/playlists/services/playlistService.ts",
    "line": 198,
    "description": "TODO: Replace with actual API call when backend is ready - code mock",
    "fix_recommendation": "Remplacer par l'appel API réel ou documenter le statut du backend"
  },
  {
    "id": "FRONT-024",
    "type": "UI_UX",
    "severity": "MEDIUM",
    "blocking_production": false,
    "file": "src/features/playlists/components/PlaylistAnalytics.tsx",
    "line": 60,
    "description": "TODO: T0491 - Remplacer par l'appel API réel une fois le backend implémenté",
    "fix_recommendation": "Implémenter l'appel API réel ou documenter le statut"
  },
  {
    "id": "FRONT-025",
    "type": "UI_UX",
    "severity": "MEDIUM",
    "blocking_production": false,
    "file": "src/features/library/pages/LibraryPage.tsx",
    "line": 40,
    "description": "TODO: Show toast success - feedback utilisateur manquant",
    "fix_recommendation": "Ajouter un toast de succès pour informer l'utilisateur"
  },
  {
    "id": "FRONT-026",
    "type": "UI_UX",
    "severity": "MEDIUM",
    "blocking_production": false,
    "file": "src/features/library/pages/LibraryPage.tsx",
    "line": 43,
    "description": "TODO: Show toast error - feedback utilisateur manquant",
    "fix_recommendation": "Ajouter un toast d'erreur pour informer l'utilisateur"
  },
  {
    "id": "FRONT-027",
    "type": "UI_UX",
    "severity": "MEDIUM",
    "blocking_production": false,
    "file": "src/features/library/components/LibraryManager.tsx",
    "line": 257,
    "description": "isLiked={() => false} // Todo - fonctionnalité incomplète",
    "fix_recommendation": "Implémenter la logique de vérification du statut 'liked'"
  },
  {
    "id": "FRONT-028",
    "type": "UI_UX",
    "severity": "MEDIUM",
    "blocking_production": false,
    "file": "src/features/chat/components/ChatInterface.tsx",
    "line": 9,
    "description": "TODO: wsService should be replaced with websocketService or a proper chat service",
    "fix_recommendation": "Refactoriser pour utiliser le service WebSocket approprié"
  },
  {
    "id": "FRONT-029",
    "type": "PERFORMANCE",
    "severity": "LOW",
    "blocking_production": false,
    "file": "src/features/library/components/LibraryManager.tsx",
    "line": 112,
    "description": "console.log('Edit track', originalTrack); // Temporary - code temporaire à supprimer",
    "fix_recommendation": "Supprimer ce console.log temporaire ou implémenter la fonctionnalité d'édition"
  },
  {
    "id": "FRONT-030",
    "type": "PERFORMANCE",
    "severity": "LOW",
    "blocking_production": false,
    "file": "src/config/env.ts",
    "line": 37,
    "description": "console.error dans le code de production, devrait utiliser un logger",
    "fix_recommendation": "Remplacer par un logger conditionnel basé sur import.meta.env.DEV"
  },
  {
    "id": "FRONT-031",
    "type": "PERFORMANCE",
    "severity": "LOW",
    "blocking_production": false,
    "file": "src/components/ErrorBoundary.tsx",
    "line": 40,
    "description": "console.error dans le code de production, acceptable pour ErrorBoundary mais devrait être conditionnel",
    "fix_recommendation": "Garder pour ErrorBoundary mais considérer un service de logging externe en production"
  },
  {
    "id": "FRONT-032",
    "type": "PERFORMANCE",
    "severity": "LOW",
    "blocking_production": false,
    "file": "src/stores/auth.ts",
    "line": 87,
    "description": "console.error dans le code de production, pollution des logs",
    "fix_recommendation": "Remplacer par un logger conditionnel basé sur import.meta.env.DEV"
  },
  {
    "id": "FRONT-033",
    "type": "PERFORMANCE",
    "severity": "LOW",
    "blocking_production": false,
    "file": "src/services/api/auth.ts",
    "line": 138,
    "description": "console.warn dans le code de production, pollution des logs",
    "fix_recommendation": "Remplacer par un logger conditionnel basé sur import.meta.env.DEV"
  },
  {
    "id": "FRONT-034",
    "type": "PERFORMANCE",
    "severity": "LOW",
    "blocking_production": false,
    "file": "src/features/player/hooks/useStreamSync.ts",
    "line": 66,
    "description": "console.log dans le code de production, pollution des logs",
    "fix_recommendation": "Remplacer par un logger conditionnel basé sur import.meta.env.DEV"
  },
  {
    "id": "FRONT-035",
    "type": "PERFORMANCE",
    "severity": "LOW",
    "blocking_production": false,
    "file": "src/features/player/hooks/useStreamSync.ts",
    "line": 82,
    "description": "console.error dans le code de production, pollution des logs",
    "fix_recommendation": "Remplacer par un logger conditionnel basé sur import.meta.env.DEV"
  },
  {
    "id": "FRONT-036",
    "type": "PERFORMANCE",
    "severity": "LOW",
    "blocking_production": false,
    "file": "src/services/api.ts",
    "line": 414,
    "description": "console.error dans le code de production, pollution des logs",
    "fix_recommendation": "Remplacer par un logger conditionnel basé sur import.meta.env.DEV"
  },
  {
    "id": "FRONT-037",
    "type": "PERFORMANCE",
    "severity": "LOW",
    "blocking_production": false,
    "file": "src/services/secure-auth.ts",
    "line": 89,
    "description": "console.debug dans le code de production, pollution des logs",
    "fix_recommendation": "Remplacer par un logger conditionnel basé sur import.meta.env.DEV"
  },
  {
    "id": "FRONT-038",
    "type": "PERFORMANCE",
    "severity": "LOW",
    "blocking_production": false,
    "file": "src/services/secure-auth.ts",
    "line": 94,
    "description": "console.warn dans le code de production, pollution des logs",
    "fix_recommendation": "Remplacer par un logger conditionnel basé sur import.meta.env.DEV"
  },
  {
    "id": "FRONT-039",
    "type": "PERFORMANCE",
    "severity": "LOW",
    "blocking_production": false,
    "file": "src/services/secure-auth.ts",
    "line": 139,
    "description": "console.debug dans le code de production, pollution des logs",
    "fix_recommendation": "Remplacer par un logger conditionnel basé sur import.meta.env.DEV"
  },
  {
    "id": "FRONT-040",
    "type": "PERFORMANCE",
    "severity": "LOW",
    "blocking_production": false,
    "file": "src/services/secure-auth.ts",
    "line": 142,
    "description": "console.error dans le code de production, pollution des logs",
    "fix_recommendation": "Remplacer par un logger conditionnel basé sur import.meta.env.DEV"
  },
  {
    "id": "FRONT-041",
    "type": "PERFORMANCE",
    "severity": "LOW",
    "blocking_production": false,
    "file": "src/services/secure-auth.ts",
    "line": 183,
    "description": "console.debug dans le code de production, pollution des logs",
    "fix_recommendation": "Remplacer par un logger conditionnel basé sur import.meta.env.DEV"
  },
  {
    "id": "FRONT-042",
    "type": "PERFORMANCE",
    "severity": "LOW",
    "blocking_production": false,
    "file": "src/services/secure-auth.ts",
    "line": 186,
    "description": "console.error dans le code de production, pollution des logs",
    "fix_recommendation": "Remplacer par un logger conditionnel basé sur import.meta.env.DEV"
  },
  {
    "id": "FRONT-043",
    "type": "PERFORMANCE",
    "severity": "LOW",
    "blocking_production": false,
    "file": "src/services/secure-auth.ts",
    "line": 206,
    "description": "console.warn dans le code de production, pollution des logs",
    "fix_recommendation": "Remplacer par un logger conditionnel basé sur import.meta.env.DEV"
  },
  {
    "id": "FRONT-044",
    "type": "PERFORMANCE",
    "severity": "LOW",
    "blocking_production": false,
    "file": "src/services/secure-auth.ts",
    "line": 236,
    "description": "console.warn dans le code de production, pollution des logs",
    "fix_recommendation": "Remplacer par un logger conditionnel basé sur import.meta.env.DEV"
  },
  {
    "id": "FRONT-045",
    "type": "PERFORMANCE",
    "severity": "LOW",
    "blocking_production": false,
    "file": "src/services/secure-auth.ts",
    "line": 269,
    "description": "console.error dans le code de production, pollution des logs",
    "fix_recommendation": "Remplacer par un logger conditionnel basé sur import.meta.env.DEV"
  },
  {
    "id": "FRONT-046",
    "type": "BUG",
    "severity": "MEDIUM",
    "blocking_production": false,
    "file": "src/config/constants.ts",
    "line": 7,
    "description": "Fallback hardcodé vers 127.0.0.1, devrait utiliser uniquement les variables d'environnement en production",
    "fix_recommendation": "Supprimer les fallbacks localhost/127.0.0.1 ou les rendre conditionnels (dev uniquement)"
  },
  {
    "id": "FRONT-047",
    "type": "BUG",
    "severity": "MEDIUM",
    "blocking_production": false,
    "file": "src/config/env.ts",
    "line": 6,
    "description": "Fallback hardcodé vers 127.0.0.1, devrait utiliser uniquement les variables d'environnement en production",
    "fix_recommendation": "Supprimer les fallbacks localhost/127.0.0.1 ou les rendre conditionnels (dev uniquement)"
  },
  {
    "id": "FRONT-048",
    "type": "UI_UX",
    "severity": "MEDIUM",
    "blocking_production": false,
    "file": "src/stores/chat.ts",
    "line": 248,
    "description": "Erreur lors du chargement des conversations loggée mais pas affichée à l'utilisateur",
    "fix_recommendation": "Afficher un toast/notification d'erreur à l'utilisateur"
  },
  {
    "id": "FRONT-049",
    "type": "UI_UX",
    "severity": "MEDIUM",
    "blocking_production": false,
    "file": "src/stores/chat.ts",
    "line": 269,
    "description": "Erreur lors de la création de conversation loggée mais pas affichée à l'utilisateur",
    "fix_recommendation": "Afficher un toast/notification d'erreur à l'utilisateur"
  },
  {
    "id": "FRONT-050",
    "type": "UI_UX",
    "severity": "MEDIUM",
    "blocking_production": false,
    "file": "src/features/streaming/hooks/usePlaybackRealtime.ts",
    "line": 147,
    "description": "Hardcoding de 'http://localhost:8080' comme fallback pour l'URL API",
    "fix_recommendation": "Supprimer le fallback localhost, forcer l'utilisation de variables d'environnement"
  }
]