CHORE: Activer Trivy + profils CI manquants (E2E) #103

New issue

Closed

opened 2026-08-12 11:15:37 +02:00 by nonobis · 0 comments

nonobis commented

2026-08-12 11:15:37 +02:00

Owner

Contexte

trivy-enabled: 'false' et e2e-enabled: 'false' en CI Heimdall.

Politique projet (exigence utilisateur — 2026-08-12)

Trivy/CVE à corriger OBLIGATOIREMENT : le scan est bloquant (trivy-blocking: true), plus jamais advisory.
OWASP Dependency-Check inclus : dependency-check-enabled: true (bloquant sur HIGH/CRITICAL).
CVE publiées sur les PR : commentaire automatique sur les PR avec les rapports Trivy + Dependency-Check (cve-pr-comment: true).

Fait (templates, actions composites)

trivy-scan : bloquant + rapport markdown CVE (output report)
dependency-check : action OWASP + rapport markdown CVE
ci-full : orchestration + commentaire CVE PR (post_cve_comment.py)
ci.yml Heimdall/Sleipnir/Njord : trivy-enabled: true, dependency-check-enabled: true

À faire

Activer e2e-enabled: 'true' après remise dans la solution ou configuration e2e-publish-project (projet hors .slnx)
Premier run CI : vérifier Trivy bloquant + Dependency-Check + cache base NVD
Vérifier le commentaire CVE sur une PR de test

Critères d'acceptation

Trivy HIGH/CRITICAL → build rouge
Dependency-Check HIGH/CRITICAL → build rouge
PR avec CVE → commentaire automatique sur la PR
E2E s'exécute (advisory) sur main

Référence

Étude : forgejo/rapports/release-automatique-heimdall.md §3.4.

## Contexte `trivy-enabled: 'false'` et `e2e-enabled: 'false'` en CI Heimdall. ## Politique projet (exigence utilisateur — 2026-08-12) - **Trivy/CVE à corriger OBLIGATOIREMENT** : le scan est bloquant (`trivy-blocking: true`), plus jamais advisory. - **OWASP Dependency-Check inclus** : `dependency-check-enabled: true` (bloquant sur HIGH/CRITICAL). - **CVE publiées sur les PR** : commentaire automatique sur les PR avec les rapports Trivy + Dependency-Check (`cve-pr-comment: true`). ## Fait (templates, actions composites) - `trivy-scan` : bloquant + rapport markdown CVE (output `report`) - `dependency-check` : action OWASP + rapport markdown CVE - `ci-full` : orchestration + commentaire CVE PR (`post_cve_comment.py`) - `ci.yml` Heimdall/Sleipnir/Njord : `trivy-enabled: true`, `dependency-check-enabled: true` ## À faire - [ ] Activer `e2e-enabled: 'true'` après remise dans la solution ou configuration `e2e-publish-project` (projet hors `.slnx`) - [ ] Premier run CI : vérifier Trivy bloquant + Dependency-Check + cache base NVD - [ ] Vérifier le commentaire CVE sur une PR de test ## Critères d'acceptation - [ ] Trivy HIGH/CRITICAL → build rouge - [ ] Dependency-Check HIGH/CRITICAL → build rouge - [ ] PR avec CVE → commentaire automatique sur la PR - [ ] E2E s'exécute (advisory) sur main ## Référence Étude : `forgejo/rapports/release-automatique-heimdall.md` §3.4.

nonobis added the

chore

priority-low

labels

2026-08-12 11:15:37 +02:00

nonobis referenced this issue from a commit

2026-08-12 11:39:22 +02:00

feat(release): GitVersion double central/agent + release notes auto + sécurité CI (Fixes #98 #99 #102, Refs #95 #96 #97 #103)

nonobis referenced this issue from a commit

2026-08-12 19:17:20 +02:00

feat(release): GitVersion double central/agent + release notes auto + sécurité CI (Fixes #98 #99 #102, Refs #95 #96 #97 #103)

nonobis closed this issue