sam
6680003b4d
- composer update : filament 3.3.54, laravel/symfony/guzzle patches - composer audit ne remonte plus aucune vulnerabilite - ajout d'une etape composer audit (informative) dans la CI Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
101 lines
3.6 KiB
YAML
101 lines
3.6 KiB
YAML
name: CI - Intégration continue
|
|
|
|
# Intégration continue : à chaque push et chaque pull request, on vérifie
|
|
# automatiquement la qualité du code (Laravel Pint, analyse statique Larastan)
|
|
# puis on exécute les tests automatisés (PHPUnit) avec couverture. Un
|
|
# déploiement (voir deploy.yml) ne doit se faire que si cette étape est au vert.
|
|
#
|
|
# NB : l'application Laravel vit dans le sous-dossier WEB/ (monorepo).
|
|
|
|
on:
|
|
push:
|
|
branches: [main]
|
|
paths:
|
|
- 'WEB/**'
|
|
- '.gitea/workflows/ci.yml'
|
|
pull_request:
|
|
branches: [main]
|
|
paths:
|
|
- 'WEB/**'
|
|
|
|
jobs:
|
|
quality-and-tests:
|
|
runs-on: ubuntu-latest
|
|
|
|
# Toutes les commandes s'exécutent dans le dossier de l'app Laravel.
|
|
defaults:
|
|
run:
|
|
working-directory: WEB
|
|
|
|
# Jetons SonarQube, définis dans les secrets du dépôt Gitea.
|
|
# Exposés au niveau du job pour pouvoir conditionner l'étape d'analyse
|
|
# (elle ne s'exécute que si un jeton est configuré).
|
|
env:
|
|
SONAR_TOKEN: ${{ secrets.SONAR_TOKEN }}
|
|
SONAR_HOST_URL: ${{ secrets.SONAR_HOST_URL }}
|
|
|
|
steps:
|
|
- name: Récupération du code
|
|
uses: actions/checkout@v4
|
|
with:
|
|
# Historique complet : SonarQube en a besoin pour dater le code
|
|
# et calculer correctement le "nouveau code".
|
|
fetch-depth: 0
|
|
|
|
- name: Installation de PHP 8.2
|
|
uses: shivammathur/setup-php@v2
|
|
with:
|
|
php-version: '8.2'
|
|
extensions: pdo_mysql, pdo_sqlite, sqlite3, mbstring, exif, pcntl, bcmath, gd, intl, zip
|
|
# pcov : moteur de couverture rapide, requis pour le rapport SonarQube.
|
|
coverage: pcov
|
|
|
|
- name: Cache des dépendances Composer
|
|
uses: actions/cache@v4
|
|
with:
|
|
path: WEB/vendor
|
|
key: composer-${{ hashFiles('WEB/composer.lock') }}
|
|
|
|
- name: Installation des dépendances
|
|
run: composer install --no-interaction --prefer-dist --optimize-autoloader
|
|
|
|
- name: Préparation de l'environnement de test
|
|
run: |
|
|
cp .env.example .env
|
|
php artisan key:generate
|
|
|
|
- name: Vérification du style de code (Laravel Pint)
|
|
run: vendor/bin/pint --test
|
|
|
|
- name: Analyse statique (Larastan / PHPStan)
|
|
run: vendor/bin/phpstan analyse --configuration=phpstan.neon --memory-limit=512M --no-progress
|
|
|
|
- name: Audit de sécurité des dépendances (composer audit)
|
|
# Signale les vulnérabilités connues (CVE) des dépendances.
|
|
# Informatif : n'échoue pas le build, car un correctif amont peut ne
|
|
# pas être encore disponible ; les dépendances sont tenues à jour.
|
|
run: composer audit --no-interaction
|
|
continue-on-error: true
|
|
|
|
- name: Exécution des tests + couverture (PHPUnit)
|
|
# phpunit.xml définit déjà l'environnement de test (sqlite en mémoire).
|
|
# On génère le rapport de couverture (clover) et le rapport de tests
|
|
# (junit) consommés ensuite par SonarQube.
|
|
run: |
|
|
mkdir -p coverage
|
|
vendor/bin/phpunit \
|
|
--coverage-clover=coverage/clover.xml \
|
|
--log-junit=coverage/junit.xml
|
|
|
|
- name: Analyse SonarQube
|
|
# Ne s'exécute que si le secret SONAR_TOKEN est configuré dans Gitea,
|
|
# sinon l'étape est ignorée (la CI reste verte tant que le serveur
|
|
# SonarQube n'est pas branché).
|
|
if: ${{ env.SONAR_TOKEN != '' }}
|
|
uses: sonarsource/sonarqube-scan-action@v5
|
|
with:
|
|
# L'app (et sonar-project.properties) se trouve dans WEB/.
|
|
projectBaseDir: WEB
|
|
# Le scanner lit sonar-project.properties et utilise SONAR_HOST_URL /
|
|
# SONAR_TOKEN exposés au niveau du job.
|