TECH: refonte CI Heimdall — gate Sonar bloquant, Integration tests actifs, Dependency-Check non filtrable #143

New issue

Closed

opened 2026-08-18 14:06:52 +02:00 by nonobis · 0 comments

nonobis commented

2026-08-18 14:06:52 +02:00

Owner

Contexte

La PR #137 (feature télémétrie) embarque une refonte de .forgejo/workflows/ci.yml (filtrage des jobs par fichiers modifiés, nightly 4h, détection PR étendue). Trois changements de politique CI non validés y étaient introduits :

Gate SonarQube passé NON bloquant : exit 0 systématique après quality gate = ERROR (avant : exit 1 bloquant, sauf si échec limité à new_coverage/new_violations).
Integration tests (PostgreSQL/Testcontainers) désactivés : steps if: false + continue-on-error: true.
OWASP Dependency-Check skippé quand aucun .csproj ne change : les CVE NuGet ne sont plus scannées sur les PRs de code pur.

Décision (the-devops, 2026-08-18)

La refonte est sortie de la PR #137 (revert) et déplacée ici avec corrections :

Gate Sonar bloquant restauré (exit 1 ; skip uniquement si conditions d'échec = new_coverage/new_violations uniquement — hérité du main, documenté)
test-db toujours actif (plus de filtre db_changed) : les tests DB font partie du gate
Integration tests réactivés (plus de if:false ni continue-on-error)
Dependency-Check toujours actif (plus de filtre deps_changed) : politique CVE bloquantes conservée
Filtrages conservés et assumés : test-web (bUnit) si Web change, docker+Trivy si code/Dockerfile change (nightly 4h couvre le reste)

Livrable

PR CI dédiée avec ces corrections, CI verte, gate Sonar exigeable au merge.

## Contexte La PR #137 (feature télémétrie) embarque une refonte de `.forgejo/workflows/ci.yml` (filtrage des jobs par fichiers modifiés, nightly 4h, détection PR étendue). Trois changements de politique CI non validés y étaient introduits : 1. **Gate SonarQube passé NON bloquant** : exit 0 systématique après quality gate = ERROR (avant : exit 1 bloquant, sauf si échec limité à new_coverage/new_violations). 2. **Integration tests (PostgreSQL/Testcontainers) désactivés** : steps if: false + continue-on-error: true. 3. **OWASP Dependency-Check skippé quand aucun .csproj ne change** : les CVE NuGet ne sont plus scannées sur les PRs de code pur. ## Décision (the-devops, 2026-08-18) La refonte est sortie de la PR #137 (revert) et déplacée ici avec corrections : - Gate Sonar **bloquant** restauré (exit 1 ; skip uniquement si conditions d'échec = new_coverage/new_violations uniquement — hérité du main, documenté) - test-db **toujours actif** (plus de filtre db_changed) : les tests DB font partie du gate - Integration tests **réactivés** (plus de if:false ni continue-on-error) - Dependency-Check **toujours actif** (plus de filtre deps_changed) : politique CVE bloquantes conservée - Filtrages conservés et assumés : test-web (bUnit) si Web change, docker+Trivy si code/Dockerfile change (nightly 4h couvre le reste) ## Livrable PR CI dédiée avec ces corrections, CI verte, gate Sonar exigeable au merge.

nonobis referenced this issue from a commit

2026-08-18 14:15:44 +02:00

fix(ci): refonte workflow avec politique CI corrigée — gate Sonar bloquant, tests DB/integration actifs, Dependency-Check non filtrable (Fixes #143)

nonobis referenced this issue from a pull request that will close it,

2026-08-18 14:18:04 +02:00

fix(ci): refonte workflow avec politique CI corrigée — gate Sonar bloquant, tests DB actifs, Dependency-Check non filtrable (Fixes #143) #144

nonobis referenced this issue from a pull request that will close it,

2026-08-18 16:04:08 +02:00

fix(ci): refonte workflow avec politique CI corrigée — gate Sonar bloquant, tests DB actifs, Dependency-Check non filtrable (Fixes #143) #144

nonobis referenced this issue from a pull request that will close it,

2026-08-18 16:04:25 +02:00

fix(ci): refonte workflow avec politique CI corrigée — gate Sonar bloquant, tests DB actifs, Dependency-Check non filtrable (Fixes #143) #144