pipeline.yml : le fuzzing passe la porte avec l'identité de CI eqs-ci (eqs-workflows#9)

nicolas-fryder commented

2026-10-16 10:28:02 +00:00

Owner

Entrée identite : un script du satellite crée eqs-ci (admin, une clé d'API) dans la base jetable du fuzzing ; la clé est masquée et passée à schemathesis. Les refus métier 422 documentés sont acceptés pour des données valides (un 400 reste une faute). Éprouvé sur la démo : 212 cas, 212 passés, derrière la porte. 🤖 Generated with Claude Code

Entrée identite : un script du satellite crée eqs-ci (admin, une clé d'API) dans la base jetable du fuzzing ; la clé est masquée et passée à schemathesis. Les refus métier 422 documentés sont acceptés pour des données valides (un 400 reste une faute). Éprouvé sur la démo : 212 cas, 212 passés, derrière la porte. 🤖 Generated with [Claude Code](https://claude.com/claude-code)

nicolas-fryder added 2 commits

2026-10-16 10:28:02 +00:00

feat(pipeline): le fuzzing passe la porte avec l'identité de CI eqs-ci (eqs-workflows#9) 6e66a80114

Sans identité, le fuzzing ne testait que la porte : 159 opérations sur
166 n'ont reçu que le 401 chez ATLAS. Entrée identite : un script du
satellite crée eqs-ci (admin, une clé d'API) dans la base jetable du
fuzzing et écrit sa clé ; le pipeline la masque et la passe à
schemathesis. Rien à stocker en secret, aucun compte qui reste.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

fix(pipeline): un 422 métier documenté n'est pas un rejet de données valides

verify / portes (pull_request) Successful in 5s

Details

dc6332b689

Derrière la porte, schemathesis comptait comme une faute le 422 d'une
règle métier que le schéma ne sait pas dire (démo : un relevé de plus
d'un an). On ajoute 422 aux statuts acceptés pour des données valides,
et rien d'autre : un 400 sur une requête conforme reste une faute.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

nicolas-fryder merged commit 326c015c4c into main

2026-10-16 10:28:48 +00:00

nicolas-fryder referenced this pull request from a commit

2026-10-16 10:28:49 +00:00

Merge pull request 'pipeline.yml : le fuzzing passe la porte avec l'identité de CI eqs-ci (eqs-workflows#9)' (#11) from nicolas-fryder/dev into main

Rows
Columns

pipeline.yml : le fuzzing passe la porte avec l'identité de CI eqs-ci (eqs-workflows#9) #11