@the-bearded-bear/claude-craft 3.0.0

package/Dev/i18n/fr/Common/checklists/release.md

@@ -0,0 +1,176 @@
+# Checklist Release
+
+## Pré-Release (J-7 à J-1)
+
+### Planning
+
+- [ ] Date de release confirmée
+- [ ] Scope de la release finalisé (features, fixes)
+- [ ] Release notes rédigées
+- [ ] Communication planifiée (interne + externe)
+- [ ] Support informé des changements
+- [ ] Documentation mise à jour
+
+### Code
+
+- [ ] Feature freeze respecté
+- [ ] Toutes les PRs mergées
+- [ ] Code review complètes
+- [ ] Aucun TODO critique en suspens
+- [ ] Branche release créée (si applicable)
+- [ ] Version bumped (package.json, build.gradle, etc.)
+
+### Tests
+
+- [ ] Tests unitaires passants (100%)
+- [ ] Tests d'intégration passants
+- [ ] Tests E2E passants
+- [ ] Tests de performance validés
+- [ ] Tests de sécurité validés
+- [ ] Tests de régression complets
+- [ ] UAT (User Acceptance Testing) validé
+
+### Infrastructure
+
+- [ ] Environnement de production prêt
+- [ ] Configuration de production vérifiée
+- [ ] Scaling configuré si nécessaire
+- [ ] Monitoring en place
+- [ ] Alertes configurées
+- [ ] Backups vérifiés
+
+---
+
+## Jour de Release (J-Day)
+
+### Avant le Déploiement
+
+- [ ] Team release briefée
+- [ ] Channels de communication prêts (Slack, email)
+- [ ] Rollback plan prêt et testé
+- [ ] Fenêtre de maintenance communiquée (si applicable)
+- [ ] Support en standby
+- [ ] Base de données backupée
+
+### Déploiement
+
+- [ ] Déploiement en staging final OK
+- [ ] Smoke tests en staging OK
+- [ ] Tag de release créé
+- [ ] Déploiement en production lancé
+- [ ] Monitoring surveillé pendant le déploiement
+- [ ] Smoke tests en production OK
+
+### Vérification Post-Déploiement
+
+- [ ] Application accessible
+- [ ] Fonctionnalités critiques vérifiées
+- [ ] Pas d'erreurs dans les logs
+- [ ] Métriques de performance normales
+- [ ] Pas d'alertes déclenchées
+- [ ] Intégrations tierces fonctionnelles
+
+---
+
+## Post-Release (J+1 à J+7)
+
+### Monitoring
+
+- [ ] Taux d'erreur normal (< 0.1%)
+- [ ] Temps de réponse acceptable
+- [ ] Pas de dégradation de performance
+- [ ] Feedback utilisateurs collecté
+- [ ] Tickets support suivis
+
+### Communication
+
+- [ ] Release notes publiées
+- [ ] Équipe interne informée
+- [ ] Clients/utilisateurs notifiés
+- [ ] Blog post / changelog mis à jour
+
+### Documentation
+
+- [ ] Documentation technique à jour
+- [ ] Runbook mis à jour si nécessaire
+- [ ] Post-mortem si incidents
+- [ ] Leçons apprises documentées
+
+### Cleanup
+
+- [ ] Branches de release mergées/supprimées
+- [ ] Feature flags nettoyés
+- [ ] Environnements de test nettoyés
+- [ ] Ressources temporaires supprimées
+
+---
+
+## Checklist Rollback
+
+En cas de problème critique :
+
+- [ ] Décision de rollback prise (critères définis à l'avance)
+- [ ] Communication immédiate à l'équipe
+- [ ] Rollback exécuté
+- [ ] Vérification du rollback
+- [ ] Communication aux utilisateurs
+- [ ] Post-mortem planifié
+
+### Critères de Rollback
+
+- [ ] Taux d'erreur > 5%
+- [ ] Fonctionnalité critique non fonctionnelle
+- [ ] Perte de données détectée
+- [ ] Faille de sécurité découverte
+- [ ] Impact business majeur
+
+---
+
+## Types de Release
+
+### Release Majeure (X.0.0)
+
+- [ ] Tous les critères ci-dessus
+- [ ] Communication marketing
+- [ ] Training équipe support
+- [ ] Migration guide si breaking changes
+- [ ] Beta testing préalable
+
+### Release Mineure (x.Y.0)
+
+- [ ] Critères standard
+- [ ] Release notes détaillées
+- [ ] Notification aux utilisateurs
+
+### Patch (x.y.Z)
+
+- [ ] Tests ciblés sur le fix
+- [ ] Déploiement rapide possible
+- [ ] Communication si critique
+
+### Hotfix
+
+- [ ] Processus accéléré
+- [ ] Tests minimaux mais essentiels
+- [ ] Déploiement immédiat
+- [ ] Post-mortem obligatoire
+
+---
+
+## Contacts d'Urgence
+
+| Rôle | Nom | Contact |
+|------|-----|---------|
+| Release Manager | | |
+| Tech Lead | | |
+| DevOps | | |
+| Support Lead | | |
+| Product Owner | | |
+
+---
+
+## Historique des Releases
+
+| Version | Date | Status | Notes |
+|---------|------|--------|-------|
+| | | | |

package/Dev/i18n/fr/Common/checklists/security-review.md

@@ -0,0 +1,167 @@
+# Checklist Security Review
+
+## OWASP Top 10 (2021)
+
+### A01:2021 - Broken Access Control
+
+- [ ] Vérification des autorisations sur chaque endpoint
+- [ ] Pas d'accès direct aux objets par ID sans vérification
+- [ ] CORS configuré correctement
+- [ ] Tokens JWT validés côté serveur
+- [ ] Principe du moindre privilège appliqué
+- [ ] Pas d'élévation de privilèges possible
+
+### A02:2021 - Cryptographic Failures
+
+- [ ] Données sensibles chiffrées au repos
+- [ ] Données sensibles chiffrées en transit (HTTPS)
+- [ ] Algorithmes de chiffrement à jour (pas de MD5, SHA1)
+- [ ] Clés de chiffrement stockées de manière sécurisée
+- [ ] Mots de passe hashés avec bcrypt/argon2
+- [ ] Pas de secrets dans le code source
+
+### A03:2021 - Injection
+
+- [ ] Requêtes SQL paramétrées (prepared statements)
+- [ ] Validation et sanitisation des inputs
+- [ ] Échappement des outputs (XSS)
+- [ ] Pas d'évaluation de code dynamique
+- [ ] LDAP/XML/OS injection vérifiées
+- [ ] Headers HTTP sanitisés
+
+### A04:2021 - Insecure Design
+
+- [ ] Threat modeling effectué
+- [ ] Rate limiting implémenté
+- [ ] Limites de ressources définies
+- [ ] Fail securely (pas de données exposées en cas d'erreur)
+- [ ] Defense in depth appliquée
+
+### A05:2021 - Security Misconfiguration
+
+- [ ] Headers de sécurité configurés (CSP, HSTS, X-Frame-Options)
+- [ ] Mode debug désactivé en production
+- [ ] Erreurs génériques en production (pas de stack traces)
+- [ ] Permissions fichiers restrictives
+- [ ] Services inutiles désactivés
+- [ ] Versions à jour des dépendances
+
+### A06:2021 - Vulnerable Components
+
+- [ ] Audit des dépendances effectué (npm audit, safety check)
+- [ ] Pas de vulnérabilités critiques connues
+- [ ] Dépendances à jour
+- [ ] Sources des packages vérifiées
+- [ ] Lockfile présent et à jour
+
+### A07:2021 - Authentication Failures
+
+- [ ] Politique de mot de passe robuste (12+ chars, complexité)
+- [ ] Protection contre le brute force
+- [ ] MFA disponible/obligatoire pour les admins
+- [ ] Session invalidée après logout
+- [ ] Tokens avec expiration raisonnable
+- [ ] Pas de credentials par défaut
+
+### A08:2021 - Software and Data Integrity Failures
+
+- [ ] Intégrité des pipelines CI/CD vérifiée
+- [ ] Signatures des packages vérifiées
+- [ ] Pas de désérialisation non sécurisée
+- [ ] SRI (Subresource Integrity) pour les CDN
+- [ ] Updates automatiques sécurisées
+
+### A09:2021 - Security Logging Failures
+
+- [ ] Événements de sécurité loggés (login, échecs, accès)
+- [ ] Logs protégés contre la modification
+- [ ] Pas de données sensibles dans les logs
+- [ ] Alertes sur événements suspects
+- [ ] Rétention des logs conforme
+
+### A10:2021 - Server-Side Request Forgery (SSRF)
+
+- [ ] URLs validées côté serveur
+- [ ] Whitelist des domaines autorisés
+- [ ] Pas d'accès aux métadonnées cloud
+- [ ] Résolution DNS contrôlée
+
+---
+
+## Checklist par Composant
+
+### API / Backend
+
+- [ ] Authentication sur tous les endpoints sensibles
+- [ ] Authorization vérifiée (RBAC/ABAC)
+- [ ] Input validation stricte
+- [ ] Output encoding
+- [ ] Rate limiting par IP/user
+- [ ] Timeouts configurés
+- [ ] CORS restrictif
+
+### Base de Données
+
+- [ ] Accès avec compte à privilèges limités
+- [ ] Pas d'accès direct depuis internet
+- [ ] Chiffrement des données sensibles
+- [ ] Backups chiffrés
+- [ ] Audit des accès activé
+
+### Frontend
+
+- [ ] Content Security Policy (CSP)
+- [ ] Sanitisation des données affichées
+- [ ] Pas de secrets dans le code JS
+- [ ] HTTPS forcé
+- [ ] Cookies sécurisés (HttpOnly, Secure, SameSite)
+
+### Mobile
+
+- [ ] Certificate pinning
+- [ ] Stockage sécurisé (Keychain/Keystore)
+- [ ] Pas de données sensibles en clair
+- [ ] Anti-tampering
+- [ ] Obfuscation du code
+
+### Infrastructure
+
+- [ ] Firewall configuré
+- [ ] VPC/réseau isolé
+- [ ] Secrets dans vault (pas en env vars)
+- [ ] Logs centralisés
+- [ ] Monitoring de sécurité
+
+---
+
+## Tests de Sécurité
+
+### Tests Automatisés
+
+- [ ] SAST (analyse statique) passé
+- [ ] DAST (analyse dynamique) passé
+- [ ] Dependency scanning passé
+- [ ] Container scanning passé (si applicable)
+
+### Tests Manuels
+
+- [ ] Test de pénétration (si changement majeur)
+- [ ] Revue de code sécurité
+- [ ] Test des scénarios d'attaque courants
+
+---
+
+## Documentation Sécurité
+
+- [ ] Politique de sécurité documentée
+- [ ] Processus de réponse aux incidents
+- [ ] Contact sécurité défini
+- [ ] Responsible disclosure policy
+
+---
+
+## Décision
+
+- [ ] ✅ **Approved** - Pas de problème de sécurité
+- [ ] ⚠️ **Concerns** - Points à vérifier/améliorer
+- [ ] ❌ **Blocked** - Vulnérabilités critiques à corriger

package/Dev/i18n/fr/Common/commands/a11y-audit.md

@@ -0,0 +1,282 @@
+---
+description: Audit Accessibilité WCAG 2.2 AAA
+argument-hint: [arguments]
+---
+
+# Audit Accessibilité WCAG 2.2 AAA
+
+Tu es un Expert Accessibilité certifié. Tu dois réaliser un audit complet d'accessibilité selon les critères WCAG 2.2 niveau AAA.
+
+## Arguments
+$ARGUMENTS
+
+Arguments :
+- Chemin vers la page/composant à auditer
+- (Optionnel) Niveau : AA ou AAA (défaut: AAA)
+- (Optionnel) Focus : all, keyboard, contrast, aria
+
+Exemple : `/common:a11y-audit src/pages/Home.tsx AAA` ou `/common:a11y-audit src/components/Modal.tsx AA keyboard`
+
+## MISSION
+
+### Étape 1 : Audit automatisé
+
+```bash
+# Exécuter les outils automatisés
+npx axe-cli {URL}
+npx pa11y {URL} --standard WCAG2AAA
+npx lighthouse {URL} --only-categories=accessibility
+
+# Vérifier le score Lighthouse
+# Objectif : 100/100 sur les 4 catégories
+```
+
+### Étape 2 : Audit manuel WCAG 2.2
+
+```
+══════════════════════════════════════════════════════════════
+♿ AUDIT ACCESSIBILITÉ WCAG 2.2 AAA
+══════════════════════════════════════════════════════════════
+
+Page/Composant : {nom}
+Date : {date}
+Auditeur : Claude (Expert A11y)
+Niveau cible : AAA + Lighthouse 100/100
+
+──────────────────────────────────────────────────────────────
+📊 SCORES
+──────────────────────────────────────────────────────────────
+
+### Lighthouse
+| Catégorie | Score | Objectif | Status |
+|-----------|-------|----------|--------|
+| Performance | /100 | 100 | ✅/❌ |
+| Accessibility | /100 | 100 | ✅/❌ |
+| Best Practices | /100 | 100 | ✅/❌ |
+| SEO | /100 | 100 | ✅/❌ |
+
+### WCAG 2.2
+| Niveau | Critères | Conformes | Non-conformes |
+|--------|----------|-----------|---------------|
+| A | 30 | {X} | {Y} |
+| AA | 20 | {X} | {Y} |
+| AAA | 28 | {X} | {Y} |
+
+──────────────────────────────────────────────────────────────
+1️⃣ PERCEPTIBLE
+──────────────────────────────────────────────────────────────
+
+### 1.1 Alternatives textuelles
+
+#### 1.1.1 Contenu non textuel (A)
+| Élément | Alt text | Status | Action |
+|---------|----------|--------|--------|
+| img.logo | "Logo {nom}" | ✅ | - |
+| img.hero | "" (manquant) | ❌ | Ajouter alt descriptif |
+| img.icon | aria-hidden="true" | ✅ | - |
+
+### 1.3 Adaptable
+
+#### 1.3.1 Information et relations (A)
+| Vérification | Status | Détail |
+|--------------|--------|--------|
+| Structure headings | ✅/❌ | h1 → h2 → h3 séquentiel |
+| Landmarks ARIA | ✅/❌ | header, nav, main, footer |
+| Listes sémantiques | ✅/❌ | ul/ol/dl appropriés |
+| Tableaux | ✅/❌ | th, scope, caption |
+| Formulaires | ✅/❌ | label + fieldset/legend |
+
+### 1.4 Distinguable
+
+#### 1.4.3 Contraste minimum (AA) / 1.4.6 Contraste amélioré (AAA)
+| Élément | Couleurs | Ratio | Requis | Status |
+|---------|----------|-------|--------|--------|
+| Body text | #333 / #fff | 12.6:1 | 7:1 | ✅ |
+| Muted text | #666 / #fff | 5.7:1 | 7:1 | ❌ |
+| Button primary | #fff / #3B82F6 | 4.5:1 | 4.5:1 | ✅ |
+| Placeholder | #9CA3AF / #fff | 2.9:1 | 4.5:1 | ❌ |
+
+#### 1.4.10 Reflow (AA)
+| Test | Status | Problème |
+|------|--------|----------|
+| 320px width | ✅/❌ | {scroll horizontal ?} |
+| 400% zoom | ✅/❌ | {contenu coupé ?} |
+
+#### 1.4.11 Contraste non-textuel (AA)
+| Élément UI | Ratio | Status |
+|------------|-------|--------|
+| Input border | 3:1 | ✅/❌ |
+| Button border | 3:1 | ✅/❌ |
+| Icon action | 3:1 | ✅/❌ |
+| Focus ring | 3:1 | ✅/❌ |
+
+──────────────────────────────────────────────────────────────
+2️⃣ UTILISABLE
+──────────────────────────────────────────────────────────────
+
+### 2.1 Accessibilité clavier
+
+#### 2.1.1 Clavier (A) / 2.1.3 Clavier sans exception (AAA)
+| Élément | Tab | Enter | Escape | Arrows | Status |
+|---------|-----|-------|--------|--------|--------|
+| Links | ✅ | ✅ | - | - | ✅ |
+| Buttons | ✅ | ✅ | - | - | ✅ |
+| Inputs | ✅ | ✅ | - | - | ✅ |
+| Dropdown | ✅ | ✅ | ✅ | ✅ | ❌ |
+| Modal | ✅ | ✅ | ✅ | - | ✅ |
+| Custom div | ❌ | ❌ | - | - | ❌ |
+
+#### 2.1.2 Pas de piège clavier (A)
+| Zone | Entrée | Sortie | Status |
+|------|--------|--------|--------|
+| Modal | Focus trap OK | Escape OK | ✅ |
+| Dropdown | Tab OK | Tab/Escape OK | ✅ |
+| Sidebar | Tab OK | Tab OK | ✅ |
+
+### 2.4 Navigable
+
+#### 2.4.1 Bypass blocks (A)
+| Skip link | Destination | Status |
+|-----------|-------------|--------|
+| "Aller au contenu" | #main-content | ✅/❌ |
+| "Aller à la navigation" | #nav | ✅/❌ |
+
+#### 2.4.3 Ordre du focus (A)
+| Séquence | Attendu | Actuel | Status |
+|----------|---------|--------|--------|
+| 1 | Skip link | Skip link | ✅ |
+| 2 | Logo | Logo | ✅ |
+| 3 | Nav item 1 | Nav item 1 | ✅ |
+| ... | ... | ... | ... |
+
+#### 2.4.7 Focus visible (AA) / 2.4.11 Focus amélioré (AA)
+| Élément | Outline | Offset | Ratio | Status |
+|---------|---------|--------|-------|--------|
+| Links | 2px solid | 2px | 3:1 | ✅ |
+| Buttons | 2px solid | 2px | 3:1 | ✅ |
+| Inputs | 2px solid | 0 | 3:1 | ✅ |
+| Cards | ❌ | - | - | ❌ |
+
+#### 2.5.5 Taille cible (AAA)
+| Élément | Taille | Min requis | Status |
+|---------|--------|------------|--------|
+| Buttons | 44×40px | 44×44px | ❌ |
+| Links menu | 120×48px | 44×44px | ✅ |
+| Icon buttons | 32×32px | 44×44px | ❌ |
+| Checkboxes | 24×24px | 44×44px | ❌ |
+
+──────────────────────────────────────────────────────────────
+3️⃣ COMPRÉHENSIBLE
+──────────────────────────────────────────────────────────────
+
+### 3.1 Lisible
+
+#### 3.1.1 Langue page (A)
+```html
+<html lang="fr"> <!-- ✅ Présent -->
+```
+
+#### 3.1.2 Langue des parties (AA)
+| Élément | Langue | lang attr | Status |
+|---------|--------|-----------|--------|
+| Citation EN | Anglais | ❌ | ❌ |
+| Mot technique | Anglais | ❌ | ⚠️ |
+
+### 3.3 Assistance à la saisie
+
+#### 3.3.1 Identification erreurs (A)
+| Champ | Message erreur | En texte | Status |
+|-------|----------------|----------|--------|
+| Email | "Email invalide" | ✅ | ✅ |
+| Password | Border rouge seule | ❌ | ❌ |
+
+#### 3.3.2 Labels ou instructions (A)
+| Input | Label | Association | Status |
+|-------|-------|-------------|--------|
+| Email | "Email" | htmlFor OK | ✅ |
+| Search | ❌ | Pas de label | ❌ |
+| Phone | Placeholder seul | Pas de label | ❌ |
+
+──────────────────────────────────────────────────────────────
+4️⃣ ROBUSTE
+──────────────────────────────────────────────────────────────
+
+### 4.1.2 Nom, rôle, valeur (A)
+| Composant | role | aria-* | Status |
+|-----------|------|--------|--------|
+| Modal | dialog | aria-modal, aria-labelledby | ✅ |
+| Dropdown | listbox | aria-expanded, aria-activedescendant | ✅ |
+| Tabs | tablist/tab | aria-selected, aria-controls | ❌ |
+| Accordion | - | aria-expanded | ❌ |
+
+### 4.1.3 Messages d'état (AA)
+| Message | aria-live | aria-atomic | Status |
+|---------|-----------|-------------|--------|
+| Toast success | polite | true | ✅ |
+| Toast error | assertive | true | ✅ |
+| Loading | polite | false | ❌ |
+| Form errors | assertive | - | ❌ |
+
+──────────────────────────────────────────────────────────────
+❌ VIOLATIONS CRITIQUES (Bloquantes)
+──────────────────────────────────────────────────────────────
+
+| # | Critère | Élément | Description | Remédiation |
+|---|---------|---------|-------------|-------------|
+| 1 | 1.4.6 | .text-muted | Contraste 5.7:1 < 7:1 | color: #595959 |
+| 2 | 2.5.5 | .btn-icon | Taille 32px < 44px | min-width: 44px |
+| 3 | 3.3.2 | input[type="search"] | Pas de label | Ajouter label |
+
+──────────────────────────────────────────────────────────────
+⚠️ VIOLATIONS MAJEURES
+──────────────────────────────────────────────────────────────
+
+| # | Critère | Élément | Description | Remédiation |
+|---|---------|---------|-------------|-------------|
+| 4 | 2.1.1 | .card-clickable | div non focusable | Utiliser button |
+| 5 | 4.1.2 | .tabs | ARIA incorrect | Ajouter role="tablist" |
+
+──────────────────────────────────────────────────────────────
+ℹ️ VIOLATIONS MINEURES
+──────────────────────────────────────────────────────────────
+
+| # | Critère | Élément | Description | Remédiation |
+|---|---------|---------|-------------|-------------|
+| 6 | 3.1.2 | blockquote | Texte EN sans lang | lang="en" |
+
+──────────────────────────────────────────────────────────────
+✅ POINTS CONFORMES NOTABLES
+──────────────────────────────────────────────────────────────
+
+- Structure sémantique correcte (headings, landmarks)
+- Skip link présent et fonctionnel
+- Focus trap correct sur les modales
+- Messages d'erreur en texte clair
+
+──────────────────────────────────────────────────────────────
+🎯 PLAN DE REMÉDIATION
+──────────────────────────────────────────────────────────────
+
+### Priorité 1 - Critiques (cette semaine)
+1. [ ] Corriger contraste .text-muted → #595959
+2. [ ] Agrandir touch targets à 44px minimum
+3. [ ] Ajouter labels aux inputs sans label
+
+### Priorité 2 - Majeurs (ce sprint)
+4. [ ] Remplacer div cliquables par button
+5. [ ] Corriger ARIA sur composant Tabs
+6. [ ] Ajouter aria-live sur loading states
+
+### Priorité 3 - Mineures (backlog)
+7. [ ] Ajouter lang="en" sur textes anglais
+```
+
+### Étape 3 : Test lecteur d'écran
+
+- VoiceOver (macOS) : navigation complète
+- NVDA (Windows) : vérification annonces
+- TalkBack (Android) : si app mobile
+
+### Étape 4 : Test clavier seul
+
+Parcourir l'intégralité de l'interface au clavier uniquement.