Azmog
79 lines
2.8 KiB
YAML
79 lines
2.8 KiB
YAML
name: CI - Intégration continue
|
|
|
|
# Intégration continue : à chaque push et chaque pull request, on vérifie
|
|
# automatiquement la qualité du code (Laravel Pint) puis on exécute les tests
|
|
# automatisés (PHPUnit). Un déploiement (voir deploy.yml) ne doit se faire que
|
|
# si cette étape est au vert.
|
|
|
|
on:
|
|
push:
|
|
branches: [ master ]
|
|
pull_request:
|
|
branches: [ master ]
|
|
|
|
jobs:
|
|
quality-and-tests:
|
|
runs-on: ubuntu-latest
|
|
|
|
# Jetons SonarQube, définis dans les secrets du dépôt Gitea.
|
|
# Exposés au niveau du job pour pouvoir conditionner l'étape d'analyse
|
|
# (elle ne s'exécute que si un jeton est configuré).
|
|
env:
|
|
SONAR_TOKEN: ${{ secrets.SONAR_TOKEN }}
|
|
SONAR_HOST_URL: ${{ secrets.SONAR_HOST_URL }}
|
|
|
|
steps:
|
|
- name: Récupération du code
|
|
uses: actions/checkout@v4
|
|
with:
|
|
# Historique complet : SonarQube en a besoin pour dater le code
|
|
# et calculer correctement le "nouveau code".
|
|
fetch-depth: 0
|
|
|
|
- name: Installation de PHP 8.2
|
|
uses: shivammathur/setup-php@v2
|
|
with:
|
|
php-version: '8.2'
|
|
extensions: pdo_mysql, pdo_sqlite, sqlite3, mbstring, exif, pcntl, bcmath, gd
|
|
# pcov : moteur de couverture rapide, requis pour le rapport SonarQube.
|
|
coverage: pcov
|
|
|
|
- name: Cache des dépendances Composer
|
|
uses: actions/cache@v4
|
|
with:
|
|
path: vendor
|
|
key: composer-${{ hashFiles('composer.lock') }}
|
|
|
|
- name: Installation des dépendances
|
|
run: composer install --no-interaction --prefer-dist --optimize-autoloader
|
|
|
|
- name: Préparation de l'environnement de test
|
|
run: |
|
|
cp .env.example .env
|
|
php artisan key:generate
|
|
|
|
- name: Vérification du style de code (Laravel Pint)
|
|
run: vendor/bin/pint --test
|
|
|
|
- name: Analyse statique (Larastan / PHPStan)
|
|
run: vendor/bin/phpstan analyse --configuration=phpstan.neon --memory-limit=512M --no-progress
|
|
|
|
- name: Exécution des tests + couverture (PHPUnit)
|
|
# phpunit.xml définit déjà l'environnement de test (sqlite en mémoire).
|
|
# On génère le rapport de couverture (clover) et le rapport de tests
|
|
# (junit) consommés ensuite par SonarQube.
|
|
run: |
|
|
mkdir -p coverage
|
|
vendor/bin/phpunit \
|
|
--coverage-clover=coverage/clover.xml \
|
|
--log-junit=coverage/junit.xml
|
|
|
|
- name: Analyse SonarQube
|
|
# Ne s'exécute que si le secret SONAR_TOKEN est configuré dans Gitea,
|
|
# sinon l'étape est ignorée (la CI reste verte tant que le serveur
|
|
# SonarQube n'est pas branché).
|
|
if: ${{ env.SONAR_TOKEN != '' }}
|
|
uses: sonarsource/sonarqube-scan-action@v5
|
|
# Le scanner lit sonar-project.properties et utilise SONAR_HOST_URL /
|
|
# SONAR_TOKEN exposés au niveau du job.
|