g2/enervision
Watch
8
1
Fork
You've already forked enervision
 0
Code Issues 9 Pull requests Projects 1 Releases Packages Wiki Activity Actions

[infra] Chaîne d'intégration étendue : couverture, types, dépendances #40

New issue
Closed
opened 2026-09-01 10:35:25 +00:00 by lenaic · 0 comments
lenaic commented 2026-09-01 10:35:25 +00:00
Owner
Copy link

Exigence couverte

ENF-10, ENF-11, ENF-12

Épreuve servie

EC03 · CI/CD et qualité

Charge estimée

4 j.h

Ce qu'on veut obtenir

Faire de la chaîne une vraie barrière, au delà des trois contrôles actuels, pour que la qualité soit prouvée par l'outil et non par la parole.

Critères d'acceptation

  • La couverture est bloquante à 70 % globale et 85 % sur imputation, règles et autorisation.
  • mypy est bloquant sur les services Python.
  • Un scan des dépendances applicatives est bloquant, et un inventaire des composants est produit à chaque construction.
  • Les images sont épinglées par version, jamais latest.
  • Une dépendance vulnérable introduite volontairement fait échouer la chaîne.

Comment on le vérifie

Commande une demande de fusion d'essai avec une dépendance vulnérable connue
Attendu la chaîne échoue et nomme la dépendance
Preuve le journal d'exécution en échec, puis en succès après retrait

Manuel d'exploitation à mettre à jour

docs/runbooks/ci.md, que faire quand la chaîne bloque

Risque et retour arrière

Un seuil trop haut posé trop tôt bloque toute l'équipe. Monter les seuils par paliers et annoncer chaque palier au point du matin.

### Exigence couverte ENF-10, ENF-11, ENF-12 ### Épreuve servie EC03 · CI/CD et qualité ### Charge estimée 4 j.h ### Ce qu'on veut obtenir Faire de la chaîne une vraie barrière, au delà des trois contrôles actuels, pour que la qualité soit prouvée par l'outil et non par la parole. ### Critères d'acceptation - [ ] La couverture est bloquante à 70 % globale et 85 % sur imputation, règles et autorisation. - [ ] mypy est bloquant sur les services Python. - [ ] Un scan des dépendances applicatives est bloquant, et un inventaire des composants est produit à chaque construction. - [ ] Les images sont épinglées par version, jamais latest. - [ ] Une dépendance vulnérable introduite volontairement fait échouer la chaîne. ### Comment on le vérifie Commande une demande de fusion d'essai avec une dépendance vulnérable connue Attendu la chaîne échoue et nomme la dépendance Preuve le journal d'exécution en échec, puis en succès après retrait ### Manuel d'exploitation à mettre à jour docs/runbooks/ci.md, que faire quand la chaîne bloque ### Risque et retour arrière Un seuil trop haut posé trop tôt bloque toute l'équipe. Monter les seuils par paliers et annoncer chaque palier au point du matin.
florian added this to the EnerVision project 2026-09-01 12:44:20 +00:00
gabriel added reference gabriel/40-ci-barriere 2026-09-02 07:13:19 +00:00
gabriel added the due date 2026-09-11 2026-09-03 09:35:54 +00:00
gabriel removed the due date 2026-09-11 2026-09-03 09:40:40 +00:00
Sign in to join this conversation.
gabriel/40-ci-barriere
Branches Tags
Clear current reference
develop
main
lenaic/heure-locale
justine/72-garde-terraform
justine/69-stockage-archive-azure
lenaic/44-manuels-echec
olivier/44-runbook-reentrainement
justine/37-inference-prevision-servie
lenaic/176-montages-fichiers
gabriel/112-dashboard-chaine-donnee
lenaic/bancs-faux-negatif
lenaic/172-sauvegarde-observable
olivier/36-entrainement-modele
marvin/24-demo-donnees
marvin/25-connexion-session
lenaic/148-chaine-tableau-de-bord
olivier/148-chaine-tableau-de-bord
marvin/94-api-mock-et-tableau-de-bord
lenaic/0-dossier-architecture
lenaic/outillage-skills
Clear current reference
No results found.
Labels
Clear labels   
Compat/Breaking
Breaking change that won't be backward compatible

  
EC01
Preuve pour l'épreuve Architecture

  
EC02
Preuve pour l'épreuve Management

  
EC03
Preuve pour l'épreuve CI/CD

  
EC04
Preuve pour l'épreuve Cloud

  
EC05
Preuve pour l'épreuve Data et BI

  
EC06
Preuve pour l'épreuve IA

  
Kind/BDD
BDD

  
Kind/Back
Back

  
Kind/Bug
Something is not working

  
Kind/CICD
CICD

  
Kind/Cloud
Cloud

  
Kind/Contenu
Contenu

  
Kind/Data
Data

  
Kind/Documentation
Documentation changes

  
Kind/Enhancement
Improve existing functionality

  
Kind/Feature
New functionality

  
Kind/Front
Front

  
Kind/IA
IA

  
Kind/Infra
Serveur, déploiement, chaîne, supervision

  
Kind/Monitoring
Monitoring

  
Kind/Security
This is security issue

  
Kind/Testing
Issue or pull request related to testing

  
Portée/Post-jury
Périmètre documenté, hors de la fenêtre du 11/09. Repris après le jury. Rien nest supprimé.

  
Priority
Critical
 The priority is critical

  
Priority
High
 The priority is high

  
Priority
Low
 The priority is low

  
Priority
Medium
 The priority is medium

  
Reviewed
Confirmed
 Issue has been confirmed

  
Reviewed
Duplicate
 This issue or pull request already exists

  
Reviewed
Invalid
 Invalid issue

  
Reviewed
Won't Fix
 This issue won't be fixed

  
Status
Abandoned
 Somebody has started to work on this but abandoned work

  
Status
Blocked
 Something is blocking this issue or pull request

  
Status
Need More Info
 Feedback is required to reproduce issue or to continue work

  
ops/alerte
Alerte d'exploitation (relais Grafana, #42)

No labels
Compat/Breaking
EC01
EC02
EC03
EC04
EC05
EC06
Kind/BDD
Kind/Back
Kind/Bug
Kind/CICD
Kind/Cloud
Kind/Contenu
Kind/Data
Kind/Documentation
Kind/Enhancement
Kind/Feature
Kind/Front
Kind/IA
Kind/Infra
Kind/Monitoring
Kind/Security
Kind/Testing
Portée/Post-jury
Priority
Critical
Priority
High
Priority
Low
Priority
Medium
Reviewed
Confirmed
Reviewed
Duplicate
Reviewed
Invalid
Reviewed
Won't Fix
Status
Abandoned
Status
Blocked
Status
Need More Info
ops/alerte
Milestone
Clear milestone
No items
Projects
Clear projects
No items
No project
EnerVision
Assignees
Clear assignees
No assignees
gabriel
1 participant
Notifications
Due date
The due date is invalid or out of range. Please use the format "yyyy-mm-dd".

No due date set.

Dependencies

No dependencies set

Reference
g2/enervision#40
No description provided.