ci: relance après le passage d'Infrastructure en public #19

Merged

nicolas-fryder merged 11 commits from nicolas-fryder/dev into main 2026-10-15 07:47:20 +00:00 AGit

Conversation 0 Commits 11 Files changed 12 +177 -128

nicolas-fryder commented 2026-10-14 13:52:42 +00:00

Owner

Copy link

Co-Authored-By: Claude Opus 5.5 noreply@anthropic.com

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

nicolas-fryder added 1 commit 2026-10-14 13:52:42 +00:00

ci: relance après le passage d'Infrastructure en public ... ab2fd70e3d

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

nicolas-fryder added 1 commit 2026-10-14 14:24:14 +00:00

bac à sable : une variable que Coolify a déjà créée est mise à jour, pas refusée ... 43eca3e332

Coolify crée lui-même, en tâche de fond, les variables que le compose
référence. Notre POST arrivait parfois après lui : 409 « already exists »,
et le bac à sable s'arrêtait sans dire quelle variable. Sur 409 on fait le
PATCH qu'il demande ; toute autre erreur nomme la variable.

Constaté au premier passage avec un vrai locataire Entra (auth.403-audience
désormais exécuté, et vert).

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

nicolas-fryder added 1 commit 2026-10-14 15:50:20 +00:00

La CI de sécurité, enfin exécutée, refusait deux choses ... 1a4d28dcc4

Le runner déployé le 2026-10-14, les étages vulns et sast ont tourné pour la
première fois, et ont refusé :

- Trivy DS-0002 sur pilotage/coolify/Dockerfile.cible : la cible du bac à
  sable est un faux serveur (dind + sshd), root par nature. Dispense bornée à
  ce chemin dans .trivyignore.yaml, que trivy.yaml désigne — le workflow
  partagé ne passe pas --ignorefile, et .trivyignore ne connaît pas les
  chemins. Vérifié en local avec trivy 0.74.0 : la dispense ne couvre pas un
  autre Dockerfile.
- Semgrep spawn-shell-true : instance.mjs n'a pas besoin du shell pour lancer
  docker (api.mjs le disait déjà, il nuit même) — retiré, bac à sable vert
  sous Windows. e2e.mjs en a besoin sous Windows pour les .cmd : nosemgrep,
  avec la raison. semgrep 1.176.0 p/default en local : 0 trouvaille.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

nicolas-fryder added 1 commit 2026-10-14 16:03:01 +00:00

ci: relance après le relèvement du plafond des jobs (2 Go) ... f56996f4b1

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

nicolas-fryder added 1 commit 2026-10-14 16:20:10 +00:00

ci: TEMPORAIRE — éprouve eqs-workflows@dev avant de déplacer v1 ... af9f6739c2

À remettre en @v1 dès que la CI est verte et v1 déplacé. Et .pnpm-store/
ignoré, au cas où pnpm le pose encore dans le dépôt.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

nicolas-fryder force-pushed nicolas-fryder/dev from af9f6739c2 to 83f914806a 2026-10-14 16:21:06 +00:00 Compare

nicolas-fryder added 1 commit 2026-10-14 18:26:58 +00:00

ci: relance après le passage des jobs à 3 Go ... 7a61358c6d

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

nicolas-fryder added 1 commit 2026-10-14 18:32:49 +00:00

ci: relance (artefacts en v3) ... 0efa2eaf2e

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

nicolas-fryder added 1 commit 2026-10-14 18:50:11 +00:00

ci: TEMPORAIRE — diagnostic du cache du runner, à retirer ... c7757d82c6

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

nicolas-fryder added 1 commit 2026-10-14 18:55:30 +00:00

ci: plus d'e2e en CI ; contract attend check ... f73b74c179

Décision du 2026-10-14 : l'étage e2e regarde l'image derrière le proxy, que
les jobs sans Docker ne peuvent pas monter ; en CI, personne ne démarrait
l'application (4/4 en ERR_CONNECTION_REFUSED). Il se joue en local.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

nicolas-fryder added 1 commit 2026-10-14 19:20:01 +00:00

ci: le fuzzing démarre l'application web (start:web, /api/health) et écarte les deux routes de refus ... 4bdd6fd06e

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

nicolas-fryder added 1 commit 2026-10-14 20:09:30 +00:00

Socle 0.23.0 : l'e2e au pre-push, la CI sur v1 ... 84977bf8df

- @eqs/* en ^0.23.0 : withTestDatabase() crée sa base sur le PostgreSQL du
  service en CI (l'intégration y tourne enfin), eqs-check par empreinte.
- pre-push : pnpm check --e2e (D-064) — l'e2e après tout le reste, et
  seulement si ce qu'il regarde a changé.
- ci.yml revient sur eqs-workflows@v1 (déplacé sur les corrections) ; le
  workflow de diagnostic du cache est retiré.

test:integration vert (32/32, 17/17).

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

nicolas-fryder merged commit ee2bd90c23 into main 2026-10-15 07:47:20 +00:00

nicolas-fryder referenced this pull request from a commit 2026-10-15 07:47:21 +00:00

Merge pull request 'ci: relance après le passage d'Infrastructure en public' (#19) from nicolas-fryder/dev into main

Sign in to join this conversation.

Reviewers

No reviewers

Labels

Clear labels   

bug

Something is not working

  

duplicate

This issue or pull request already exists

  

enhancement

New feature

  

help wanted

Need some help

  

invalid

Something is wrong

  

question

More information is needed

  

wontfix

This won't be fixed

No labels

bug

duplicate

enhancement

help wanted

invalid

question

wontfix

Milestone

Clear milestone

No items

No milestone

Projects

Clear projects

No items

No project

Assignees

Clear assignees

No assignees

1 participant

Notifications

Subscribe

Due date

The due date is invalid or out of range. Please use the format "yyyy-mm-dd".

No due date set.

Dependencies

No dependencies set.

Reference

Infrastructure/eqs-demo!19

No description provided.