sam
d75afe0aac
- ci.yml: tests PHPUnit, Pint, audit securite, build Vite - deploy.yml: build image -> registre Gitea -> webhook Portainer -> health check - modeles d'issues (incident / evolution) et de Pull Request - docker-compose du runner act_runner Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
90 lines
3.1 KiB
YAML
90 lines
3.1 KiB
YAML
# ─────────────────────────────────────────────────────────────
|
|
# Intégration Continue (CI) — CESIZen / Application Web Laravel
|
|
# Déclenché à chaque push et chaque pull request.
|
|
# Objectif : garantir la qualité et la sécurité du code AVANT
|
|
# tout déploiement (tests, style, audit de vulnérabilités).
|
|
# ─────────────────────────────────────────────────────────────
|
|
name: CI - Web (Laravel)
|
|
|
|
on:
|
|
push:
|
|
branches: [main, develop]
|
|
paths:
|
|
- 'WEB/**'
|
|
- '.gitea/workflows/ci.yml'
|
|
pull_request:
|
|
branches: [main, develop]
|
|
paths:
|
|
- 'WEB/**'
|
|
|
|
# Empêche deux exécutions concurrentes sur la même branche
|
|
concurrency:
|
|
group: ci-${{ github.ref }}
|
|
cancel-in-progress: true
|
|
|
|
jobs:
|
|
quality-and-tests:
|
|
runs-on: ubuntu-latest
|
|
defaults:
|
|
run:
|
|
working-directory: WEB
|
|
|
|
steps:
|
|
# 1. Récupération du code source
|
|
- name: Checkout du dépôt
|
|
uses: actions/checkout@v4
|
|
|
|
# 2. Installation de l'environnement PHP
|
|
- name: Installation de PHP 8.3
|
|
uses: shivammathur/setup-php@v2
|
|
with:
|
|
php-version: '8.3'
|
|
extensions: pdo_mysql, mbstring, exif, pcntl, bcmath, gd, intl, zip
|
|
coverage: none
|
|
tools: composer:v2
|
|
|
|
# 3. Cache des dépendances Composer (accélère les builds)
|
|
- name: Cache Composer
|
|
uses: actions/cache@v4
|
|
with:
|
|
path: WEB/vendor
|
|
key: composer-${{ hashFiles('WEB/composer.lock') }}
|
|
restore-keys: composer-
|
|
|
|
# 4. Installation des dépendances PHP
|
|
- name: Installation des dépendances Composer
|
|
run: composer install --no-interaction --prefer-dist --no-progress
|
|
|
|
# 5. Préparation de l'environnement de test
|
|
- name: Préparation de l'environnement
|
|
run: |
|
|
cp .env.example .env
|
|
php artisan key:generate
|
|
|
|
# 6. Vérification du style de code (bonne pratique — grille : qualité du code)
|
|
- name: Analyse du style (Laravel Pint)
|
|
run: ./vendor/bin/pint --test
|
|
|
|
# 7. Audit de sécurité des dépendances PHP (CVE connues).
|
|
# Étape informative : elle signale les vulnérabilités connues sans
|
|
# bloquer la livraison (certaines dépendent d'un correctif amont).
|
|
- name: Audit de sécurité Composer
|
|
run: composer audit --no-interaction
|
|
continue-on-error: true
|
|
|
|
# 8. Installation et audit des dépendances front (Vite/npm)
|
|
- name: Installation des dépendances Node
|
|
run: npm ci
|
|
|
|
- name: Audit de sécurité npm
|
|
run: npm audit --audit-level=high
|
|
continue-on-error: true # informatif : ne bloque pas le build
|
|
|
|
# 9. Build des assets front (vérifie que la compilation passe)
|
|
- name: Build des assets (Vite)
|
|
run: npm run build
|
|
|
|
# 10. Exécution de la suite de tests automatisés (PHPUnit)
|
|
- name: Tests automatisés
|
|
run: php artisan test --env=testing
|