Changelog

Toutes les modifications notables de ce projet sont documentées dans ce fichier.

Le format suit Keep a Changelog et le projet respecte le versionnage sémantique.

Non publié

Modifié

• Adresses : le pied de page du site renvoie vers la documentation (docs.getcadenas.com), l'aide de la ligne de commande aussi ; la formule Homebrew, le manifeste winget, l'image Docker et le paquet npm indiquent getcadenas.com.
• Contacts sur le domaine : security@getcadenas.com (vulnérabilités, en plus du signalement privé GitHub), conduct@getcadenas.com (code de conduite), contact@getcadenas.com.

Sécurité

• Les caractères de contrôle bidirectionnel (U+202E…) sont retirés du nom du fichier déchiffré : ils ne peuvent plus déguiser son extension.
• docs/ASSURANCE : le site sur GitHub Pages partage son origine avec les autres pages du compte ; limite documentée.
• Le site en ligne passe sur son propre domaine, https://getcadenas.com/ : il ne partage plus son origine avec les autres pages du compte. L'ancienne adresse y redirige.

Documentation

• Site de documentation, en français et en anglais, sur https://docs.getcadenas.com/ : guides (site, partage d'un fichier, mots de passe, ligne de commande, Docker, bibliothèque, formats), questions fréquentes et documents de référence du dépôt, repris à chaque build.

1.7.0 - 2026-10-05

Une page simple pour ouvrir un fichier chiffré reçu, et des correctifs de sécurité après un audit : un fichier age piégé ne peut plus épuiser la mémoire, et la ligne de commande n'écrase plus un fichier apparu pendant le traitement. Deux limites de compatibilité, détaillées plus bas : les fichiers age au coût scrypt supérieur à 18, et les fichiers chiffrés avec un fichier de mot de passe commençant par un BOM.

Ajouté

• Site : une page dédiée au déchiffrement, à l'adresse #dechiffrer (#decrypt en anglais), à donner à qui reçoit un fichier chiffré : un seul fichier, aucune option, et un message clair si le fichier choisi n'est pas chiffré. L'accueil y renvoie (« Vous avez reçu un fichier chiffré ? Ouvrez-le ici »), et après un chiffrement, l'adresse à donner au destinataire est affichée, avec le conseil d'envoyer le mot de passe par un autre moyen.

Modifié

• Site : les infos d'un fichier chiffré sont plus courtes (« 3 Mo · fichier chiffré »).
• Dépendances : vite 8.3.2, image de base nginx-unprivileged à jour, action de signature SignPath 3.0.

Sécurité

• Fichiers age : avant de lancer scrypt, cadenas refuse un coût supérieur à 18 (256 Mio, la valeur par défaut d'age et la même limite qu'Argon2id). Un fichier piégé au coût 20 consommait 1 Gio de mémoire avant la vérification du mot de passe. Chiffrer avec un coût plus élevé est aussi refusé. Les fichiers chiffrés par cadenas utilisent toujours 18 ; un fichier créé avec age et un coût plus élevé (19 à 22) ne peut plus être ouvert par cadenas.
• Fichiers age : un en-tête de plus de 64 Kio et un fichier armuré de plus de 128 Mio sont refusés sans être lus en entier (nouvelle erreur TOO_LARGE).
• Ligne de commande : un fichier apparu à l'emplacement de sortie pendant la saisie du mot de passe ou le traitement n'est plus écrasé sans -f.
• Les octets du mot de passe et la clé sont effacés après usage dans plus de cas (lecture en échec pendant le chiffrement).
• CI : les droits Pages sont limités au job de déploiement, actions/checkout ne garde plus le jeton là où il ne sert pas, et Dependabot attend 7 jours avant de proposer une nouvelle version.

Corrigé

• --password-file et --password-stdin ignorent l'indicateur d'ordre des octets (BOM) ajouté par le Bloc-notes de Windows ou PowerShell, qui rendait le mot de passe faux. Un fichier chiffré avec un tel fichier de mot de passe par une version précédente a ce BOM dans son mot de passe et ne s'ouvre qu'avec cadenas 1.6.0 ou antérieur.
• Saisie du mot de passe : appuyer sur Échap n'avale plus la touche suivante.

Documentation

• docs/FORMAT.fr.md : octet kdf inconnu, forme armurée d'age et limites age.
• docs/ASSURANCE.fr.md : sur GitHub Pages, la CSP de la page ne s'applique pas aux workers.

1.6.0 - 2026-10-01

Renforcement de la sécurité après deux revues externes (coût Argon2id borné, effacement des clés, saisie du mot de passe et fichiers temporaires plus sûrs, anti-iframe), Homebrew et winget publiés à chaque release, et phrases de passe séparées par des tirets. Les bornes Argon2id du format .cadenas sont abaissées : les fichiers écrits par cadenas ne sont pas concernés.

Ajouté

• Exécutable Windows : propriétés de fichier de cadenas (nom du produit, version, éditeur) au lieu de celles de Node.js, et signature de code par SignPath prête dans le workflow de release, activée une fois le projet accepté par la SignPath Foundation (docs/CODE_SIGNING.fr.md).
• Releases : la formule Homebrew est testée et publiée, et une pull request winget est ouverte, automatiquement après chaque release GitHub (jobs homebrew et winget de release.yml). scripts/packaging.js accepte --homebrew ou --winget pour ne générer que l'un des deux.
• Installation avec Homebrew (macOS, Linux) : brew install pierreebele/cadenas/cadenas, depuis le dépôt PierreEbele/homebrew-cadenas, testé sur macOS et Linux.

Modifié

• Phrases de passe : les mots sont désormais séparés par des tirets (navaux-tapageur-faucher-gazier-girafon) plutôt que par des espaces : pas d'espace doublé ou final invisible, pas de guillemets à mettre dans un terminal, acceptées par les sites qui refusent les espaces. La liste anglaise perd ses 4 mots à tiret (7 772 mots au lieu de 7 776, toujours plus de 64 bits pour 5 mots). Les phrases déjà générées ne sont pas concernées.

Corrigé

• Fichiers age armurés : seul le début du fichier est lu pour reconnaître un fichier à mot de passe, au lieu de convertir tout le fichier en texte (mémoire doublée, et plantage au-delà de 512 Mo).
• CLI : -f écrase désormais aussi un fichier de sortie en lecture seule sous Windows.
• Site : un fichier .cadenas ou .age dont le contenu n'est pas reconnu (endommagé) est signalé, au lieu d'être chiffré une seconde fois.
• La construction des exécutables autonomes fonctionne depuis un chemin avec espaces ou accents.

Sécurité

• Format : les paramètres Argon2id sont limités à 256 Mio et 16 passes (au lieu de 1 Gio et 64), dans FORMAT.md et dans le code. Un fichier forgé ne peut plus imposer qu'une vingtaine de fois le coût par défaut avant l'authentification de son en-tête. Les fichiers écrits par cadenas (64 Mio, 3 passes) ne sont pas concernés ; ceux écrits avec des paramètres plus élevés par la bibliothèque sont désormais refusés.
• Clés dérivées : la clé d'en-tête est désormais effacée de la mémoire après usage, comme la sortie d'Argon2id et la clé de contenu.
• CLI : les fichiers produits sont créés lisibles par leur seul propriétaire (0600), et le fichier temporaire, qui peut contenir une partie du clair, est supprimé sur Ctrl+C ou à l'arrêt du processus.
• CLI : les séquences d'échappement des touches flèches, Suppr ou Début sont ignorées pendant la saisie du mot de passe ; leurs caractères s'y ajoutaient en silence. Le terminal est rétabli même si le programme est arrêté pendant la saisie.
• Site : la page refuse de fonctionner dans une iframe d'un autre site. Sur GitHub Pages, la politique de sécurité n'arrive que par <meta>, où frame-ancestors est ignoré.
• Archives : les lettres de lecteur (C:) sont retirées des chemins, et : est remplacé par _, qu'un extracteur Windows pourrait prendre pour un flux de données alternatif.

1.5.0 - 2026-09-30

Masquer le nom des fichiers, vérifier un fichier sans l'écrire déchiffré, ouvrir les fichiers chiffrés depuis le système, gros fichiers sur Firefox et Safari sans limite de mémoire, et tout en français ou en anglais. Aucun changement du format de fichier ni du chiffrement.

Ajouté

• Option « Masquer le nom du fichier » (site) et --hide-name (CLI) : le fichier est rangé dans une archive .zip avant chiffrement, et le résultat reçoit un nom neutre (cadenas-AAAA-MM-JJ.zip.cadenas). Le nom d'origine n'est visible qu'après déchiffrement. Aucun changement du format.
• CLI : commande cadenas verify <fichier>, qui vérifie qu'un fichier .cadenas ou .age est intact et que le mot de passe est bon, sans rien écrire (code de sortie 0 ou 1, pratique pour contrôler des sauvegardes).
• Site, Firefox et Safari : au-delà de 256 Mio, le résultat est téléchargé au fil du chiffrement, servi par le service worker, au lieu d'être gardé entier en mémoire. Plus de limite de taille liée à la mémoire sur ces navigateurs (une fois le site visité une première fois).
• Site installé (Chrome, Edge) : cadenas apparaît dans « Ouvrir avec » pour les fichiers .cadenas et .age, qui s'ouvrent prêts à déchiffrer.
• Documentation en anglais par défaut, avec une version française de chaque document (*.fr.md) et un lien pour changer de langue en haut. Les liens du pied de page du site mènent aux documents dans la langue affichée, et les notes de release sont en anglais.
• packaging/ : formule Homebrew (macOS, Linux) et manifestes winget (Windows), générés pour une version publiée par scripts/packaging.js à partir des empreintes de la release et du paquet npm. Procédure de publication dans packaging/README.md.
• Tests de bout en bout du site dans Chromium, Firefox et WebKit (Playwright), imposés par la CI : chiffrer puis déchiffrer, interopérabilité avec la bibliothèque et le format age, archive de plusieurs fichiers, mauvais mot de passe, fonctionnement hors ligne, CSP effectivement appliquée, aucune requête hors du site, audit d'accessibilité axe (WCAG 2.1 AA, thèmes clair et sombre) et parcours complet au clavier. npm run test:e2e.
• CI : le site est construit sur Linux, Windows et macOS, avec Node.js 22 et 24, et les six builds doivent être identiques au bit près (build reproductible). scripts/site-hashes.js produit la liste des empreintes (site-files.sha256 des releases) ; SECURITY.md explique comment vérifier soi-même que le site publié correspond au code source.

Modifié

• CLI : messages en français ou en anglais, selon la langue du système (LC_ALL, LC_MESSAGES, LANG, LANGUAGE, ou les paramètres régionaux sous Windows). cadenas passphrase utilise la liste de mots de cette langue, sauf avec --lang.
• CLI : les messages sont désormais en anglais, sauf si la langue du système est le français (ils étaient toujours en français). Les scripts qui les lisent devraient s'appuyer sur le code de sortie, inchangé.
• cadenas passphrase : sans --lang, la liste de mots suit la langue de l'interface (c'était toujours le français).

Sécurité

• Publication : scripts/verify-tag.js vérifie aussi que le tag désigne le commit de sa version (package.json) ; les workflows release, npm et Docker refusent donc un tag posé sur le mauvais commit, avant toute publication.
• Nouveau script npm run release:tag : pose le tag signé seulement depuis un main propre et à jour, pour une version présente au CHANGELOG, puis le vérifie.
• Site : la politique de sécurité (CSP) autorise les iframes du site lui-même (frame-src 'self'), uniquement pour les téléchargements en flux ; celles d'autres sites restent bloquées.

1.4.1 - 2026-09-30

Durcissement du service worker du site. Aucun changement du format de fichier ni du chiffrement.

Sécurité

• Site : le service worker vérifie l'origine des messages qu'il reçoit avant d'installer une nouvelle version (alerte CodeQL « Missing origin verification in postMessage handler »).

1.4.0 - 2026-09-28

README en anglais, projet documenté (badge OpenSSF Best Practices, niveau silver) et publication renforcée : tags de version signés, provenance jointe aux releases. Aucun changement du format de fichier ni du chiffrement.

Ajouté

• README en anglais (README.md, affiché par défaut sur GitHub et npm) ; la version française devient README.fr.md, avec un lien de l'un à l'autre.
• Badge OpenSSF Best Practices (niveau silver) dans le README.
• Documentation du projet : gouvernance et rôles (GOVERNANCE.md), code de conduite (Contributor Covenant 2.1), feuille de route (ROADMAP.md), architecture (docs/ARCHITECTURE.md), argumentaire de sécurité avec modèle de menace (docs/ASSURANCE.md).
• ESLint (configuration recommandée) : npm run lint, imposé par la CI, et style de code décrit dans CONTRIBUTING.md.
• CI : couverture des tests de src/ et bin/ mesurée à chaque push, avec un minimum de 80 % (npm run test:coverage).

Modifié

• Paquet npm : description en anglais, mots-clés plus complets, page d'accueil pointant vers le site.
• Publication npm : le npm fourni avec Node.js 24 est utilisé (et sa version vérifiée) au lieu d'installer une autre version non épinglée.

Sécurité

• Tags de version signés (SSH) : les workflows de publication (release, npm, Docker) vérifient la signature du tag avec scripts/verify-tag.js et refusent de publier une version non signée. Procédure dans CONTRIBUTING.md, vérification dans SECURITY.md.
• Releases GitHub : la provenance signée est jointe à chaque release (.sigstore.json et .intoto.jsonl au format SLSA), pour une vérification hors ligne.
• SECURITY.md : processus de traitement des signalements de vulnérabilité (délais, publication, crédit).

1.3.0 - 2026-09-27

Site installable et utilisable hors ligne, exécutables autonomes de la CLI. Aucun changement du format de fichier.

Ajouté

• Site installable et utilisable hors ligne (application web progressive) : manifeste, icônes, et service worker qui met en cache tous les fichiers du site. Une nouvelle version s'installe en arrière-plan et ne s'applique qu'après un clic sur « Mettre à jour », jamais au milieu d'un chiffrement.
• Image Docker : le service worker reçoit sa propre politique de sécurité (connect-src 'self', pour mettre le site en cache) ; la page garde connect-src 'none'. Manifeste servi avec le bon type MIME.
• Exécutables autonomes de la CLI, sans Node.js à installer : Windows x64, macOS arm64, Linux x64 et arm64. Construits par la CI (Node.js « Single Executable Application »), testés sur chaque plateforme avant publication, joints à chaque release avec empreintes et attestation de provenance. npm run build:exe construit celui de la plateforme courante.
• Le workflow de release peut être lancé à la main pour tout construire et tester sans rien publier.

Modifié

• README : captures d'écran à jour (générateur de phrase de passe, sélecteur de langue), installation hors ligne.

1.2.0 - 2026-09-27

Plusieurs fichiers et dossiers, fichiers de toute taille sur le site, et CLI prête pour les scripts de sauvegarde. Aucun changement du format de fichier.

Ajouté

• Archives : plusieurs fichiers ou un dossier sont regroupés en une archive .zip produite en flux (src/archive.js, bibliothèque client-zip), puis chiffrés en un seul fichier. Arborescence et noms Unicode préservés, chemins nettoyés (ni chemin absolu ni ..), doublons renommés, Zip64 au-delà de 4 Go, fichiers ouverts un par un.
• Site : plusieurs fichiers ou un dossier entier, par glisser-déposer ou par sélection (bouton « Choisir un dossier entier »). Ils sont réunis dans dossier.zip (ou cadenas-AAAA-MM-JJ.zip) puis chiffrés ; au déchiffrement, le site rappelle qu'il suffit d'ouvrir l'archive.
• Site : au-delà de 256 Mio, le résultat est écrit directement sur le disque (Chrome, Edge : le site demande où l'enregistrer avant de commencer), en mémoire constante quelle que soit la taille. Sur les autres navigateurs, un message conseille Chrome, Edge ou la ligne de commande pour plusieurs Go.
• CLI : cadenas lock accepte plusieurs fichiers et des dossiers (parcourus récursivement, liens symboliques ignorés) → dossier.zip.cadenas ou cadenas-AAAA-MM-JJ.zip.cadenas.
• CLI : - pour l'entrée standard (cadenas lock -, cadenas unlock -) et -o - pour la sortie standard ; refus d'écrire du binaire dans un terminal.
• CLI : option --password-file <fichier> ; quand l'entrée standard porte les données, le mot de passe est demandé directement au terminal.

Modifié

• CLI : les messages de réussite (« ✔ Fichier chiffré… ») passent sur la sortie d'erreur, pour que la sortie standard ne contienne que des données.

1.1.0 - 2026-09-27

Générateur de phrases de passe, site en anglais, et chaîne de publication entièrement vérifiable. Aucun changement du format de fichier.

Ajouté

• Générateur de phrases de passe : bouton « Générer une phrase de passe » sur le site (avec copie en un clic) et commande cadenas passphrase [--words n] [--lang fr|en]. 5 mots tirés sans biais par le générateur aléatoire du système, plus de 64 bits d'entropie. Listes de mots : Tails (français, CC0) et EFF (anglais, CC BY 3.0 US), chargées seulement à la demande sur le site.
• Site : bouton « Annuler » pendant le chiffrement ou le déchiffrement.
• Site : le navigateur demande confirmation avant de quitter la page pendant un traitement, ou si le résultat n'a pas encore été téléchargé.
• Site en anglais : langue choisie d'après le navigateur, bouton « English / Français » en pied de page, choix mémorisé. Le générateur de phrases de passe utilise la liste de mots de la langue affichée.

Sécurité

• Dependabot : mises à jour hebdomadaires des dépendances npm, des actions GitHub et de l'image de base Docker ; correctifs de sécurité automatiques.
• Analyse CodeQL du code et des workflows à chaque push et chaque semaine.
• OpenSSF Scorecard : note publique des bonnes pratiques, badge dans le README.
• Signalement privé de vulnérabilités activé sur GitHub.
• Actions GitHub mises à jour vers leurs dernières versions majeures.
• Image Docker signée avec cosign (sans clé, Sigstore), avec SBOM et attestation de provenance.
• Releases GitHub créées automatiquement par la CI : notes tirées du CHANGELOG, site archivé (cadenas-site-vX.Y.Z.zip), empreintes SHA256SUMS et site-files.sha256, attestation de provenance vérifiable avec gh attestation verify.
• SECURITY.md : comment vérifier le paquet npm, l'image Docker, les fichiers des releases et un site auto-hébergé.
• Dépendances de la CI épinglées : actions GitHub par empreinte de commit, images Docker de base par empreinte, version de npm fixée (Dependabot les tient à jour).
• Branche main protégée contre la suppression et la réécriture d'historique.
• Tests de propriétés (fuzzing avec fast-check) : aller-retour pour tout contenu, mot de passe et découpage ; détection de toute modification, troncature ou ajout d'octets ; refus propre d'entrées arbitraires.

Modifié

• README : capture d'écran du site, en version claire et sombre selon le thème du lecteur.

1.0.2 - 2026-09-27

Première version publiée automatiquement par GitHub Actions, avec attestation de provenance vérifiable sur npm. Aucun changement de code.

Ajouté

• Publication automatique sur npm à chaque tag de version (.github/workflows/npm.yml), par publication de confiance (OIDC) : aucun jeton stocké, attestation de provenance jointe à chaque version, contrôle que le tag correspond à package.json.

1.0.1 - 2026-09-27

Première publication sur npm : npm install -g cadenas. Aucun changement de code.

Modifié

• README : installation via npm (npm install -g cadenas, npx cadenas) et badge de version npm.
• package.json : les tests sont lancés automatiquement avant chaque publication (prepublishOnly) ; publication publique par défaut.

1.0.0 - 2026-09-27

Première version stable. Le format .cadenas v1 est désormais figé : les fichiers chiffrés avec cette version resteront lisibles par toutes les versions futures.

En résumé :

• Site 100 % navigateur pour chiffrer / déchiffrer un fichier avec un mot de passe, en ligne sur https://pierreebele.github.io/cadenas/.
• Image Docker auto-hébergeable : docker run -p 8080:8080 ghcr.io/pierreebele/cadenas.
• Ligne de commande : cadenas lock / cadenas unlock.
• Format .cadenas v1 (Argon2id + XChaCha20-Poly1305), spécifié dans docs/FORMAT.md.
• Compatibilité age en lecture et en écriture.

Ajouté

• README complet : utilisation du site, hébergement Docker, ligne de commande, comparaison des formats, sécurité, API, développement.
• CONTRIBUTING.md : principes du projet, règles d'évolution du format, processus de publication.

0.7.0 - 2026-09-27

Ajouté

• Intégration continue GitHub Actions (.github/workflows/ci.yml) :
  • tests et build sur Linux, Windows et macOS avec Node.js 22 et 24 ;
  • interopérabilité réelle avec l'outil age officiel, dans les deux sens ;
  • construction de l'image Docker et vérification des en-têtes de sécurité, du contenu servi et de l'exécution non-root.
• Déploiement automatique du site sur GitHub Pages à chaque push sur main (pages.yml).
• Publication de l'image sur GitHub Container Registry à chaque version, pour linux/amd64 et linux/arm64 (docker.yml).

Modifié

• Node.js 22 minimum (Node.js 20 n'est plus maintenu depuis avril 2026).

0.6.0 - 2026-09-27

Ajouté

• Interface en ligne de commande cadenas (bin/cadenas.js, aucune dépendance supplémentaire) :
  • cadenas lock <fichier> → <fichier>.cadenas, ou <fichier>.age avec --age ;
  • cadenas unlock <fichier> : format détecté automatiquement ;
  • alias encrypt / decrypt ;
  • options -o/--output, -f/--force, --password-stdin, -h/--help, -v/--version.
• Saisie masquée du mot de passe avec confirmation (src/prompt.js).
• Écriture atomique : en cas de mauvais mot de passe ou de fichier altéré, aucun fichier partiel n'est laissé.
• Refus d'écraser un fichier existant sans -f.
• Progression affichée dans le terminal ; codes de sortie 0 (succès), 1 (erreur), 2 (mauvaise utilisation), 130 (annulation).
• Tests de la CLI de bout en bout (processus réels).
• package.json : champs bin, exports et files pour une future publication npm.

0.5.0 - 2026-09-27

Ajouté

• Image Docker auto-hébergeable (Dockerfile) :
  • construction en deux étapes : Vite dans node:24-alpine, puis service par nginx-unprivileged (utilisateur non-root, port 8080) ;
  • le conteneur ne sert que des fichiers statiques : le serveur ne voit jamais ni fichier ni mot de passe ;
  • vérification de santé intégrée.
• Configuration nginx (docker/) : en-têtes de sécurité stricts, dont une CSP connect-src 'none' qui interdit techniquement à la page toute connexion réseau ; cache long pour les fichiers versionnés ; aucun journal d'accès.
• compose.yaml : lancement en une commande, conteneur en lecture seule sans privilèges.
• La même CSP est injectée dans le HTML au build, pour les hébergeurs sans en-têtes personnalisés (GitHub Pages).

0.4.0 - 2026-09-27

Ajouté

• Site web (web/), construit avec Vite en pages statiques :
  • glisser-déposer ou sélection d'un fichier, détection automatique chiffrer / déchiffrer ;
  • mot de passe avec confirmation, affichage à la demande et indicateur de solidité ;
  • choix du format .cadenas (recommandé) ou .age ;
  • chiffrement dans un Web Worker (la page ne se fige jamais) avec barre de progression ;
  • thème clair / sombre automatique, mise en page mobile, navigation au clavier ;
  • aucune ressource externe, aucune requête réseau : tout reste dans le navigateur.
• src/detect.js (détection de format sans dépendance) et src/names.js (noms des fichiers produits), partagés avec la future CLI.
• Scripts npm run dev, npm run build, npm run preview.

0.3.0 - 2026-09-27

Ajouté

• Compatibilité avec le format age via la bibliothèque officielle age-encryption (src/format-age.js) :
  • chiffrement au format age par mot de passe (scrypt), lisible par age -d et rage ;
  • déchiffrement des fichiers age binaires et armurés (age -a) ;
  • message clair pour les fichiers age chiffrés pour une clé publique (non pris en charge).
• API publique unique src/core.js : encrypt(flux, mot de passe, { format }) et decrypt(flux, mot de passe) avec détection automatique du format d'après les premiers octets.
• Nouveau code d'erreur UNSUPPORTED_AGE.

0.2.0 - 2026-09-27

Ajouté

• Format de fichier .cadenas v1 (src/format-cadenas.js) :
  • dérivation du mot de passe par Argon2id (64 Mio, 3 passes par défaut, paramètres stockés dans l'en-tête) ;
  • clés d'en-tête et de contenu séparées par HKDF-SHA256 ;
  • en-tête authentifié par HMAC-SHA256 : un mauvais mot de passe est détecté immédiatement ;
  • contenu chiffré en XChaCha20-Poly1305 par blocs de 64 Kio, en flux (fichiers de toute taille) ;
  • détection des fichiers tronqués, modifiés ou dont les blocs ont été réordonnés.
• Spécification du format : docs/FORMAT.md, avec vecteur de test test/fixtures/vector-v1.json.
• Tests (node:test), dont une implémentation de référence indépendante écrite d'après la spécification.
• SECURITY.md : garanties, limites et signalement de vulnérabilités.

0.1.0 - 2026-09-27

Ajouté

• Initialisation du projet : package.json, licence MIT, README, .editorconfig, .gitignore.

---

Source de cette page : CHANGELOG.fr.md