5 Commits

Include renames

Author	SHA1	Message	Date
Johan LEROY	bd1da05587	Merge remote-tracking branch 'origin/dev' into test/matrice-acces-roles ... Conflit sur .github/workflows/backend.yml : dev y a ajouté le job `security-audit` (PR #100) pendant que cette branche y ajoutait le job `integration`. Les deux jobs sont conservés côte à côte.	2026-09-18 14:22:10 +02:00
Johan LEROY	fb06bf0062	chore(ci): isole l'audit de sécurité et le fait porter sur le verrou ... L'audit backend était la dernière étape du job de vérification : un lint ou un test en échec suffisait à le sauter, et `pip-audit` sans argument auditait l'environnement courant, donc aussi les 28 paquets injectés par son propre `--with`. Il audite maintenant l'export du verrou, dans un job dédié, en symétrie avec le frontend. Côté frontend, `npm audit` lit le verrou et n'a besoin ni de `npm ci` ni du job `build`. Le workflow déclare enfin ses permissions, comme backend.yml et ml.yml.	2026-09-18 12:23:50 +02:00
Johan LEROY	173f91f26f	ci(backend): joue les tests d'intégration sur un service TimescaleDB ... `pyproject.toml` écarte le marqueur `integration` par défaut, et aucun workflow ne montait de base : 97 tests, dont les neuf fichiers de dépôts et le schéma de données, n'avaient jamais été joués ailleurs que sur un poste. La condition avait été déléguée à #20, fermée le 17/09 sans l'avoir livrée. Le job monte l'image de `docker-compose.yml` et non une image `postgres` nue : la première migration refuse de s'appliquer sans l'extension TimescaleDB, et un écart d'image rendrait ce job vert sur une base qui n'est pas la nôtre. `db/init/110-test-database.sql` n'étant pas monté ici, l'extension est créée en une étape avant `alembic upgrade head`. Le job `verification` est inchangé : il reste jouable sans Docker, avec son seuil de couverture de 85 %.	2026-09-18 12:09:12 +02:00
Valentin	f5cac1c2a8	chore(ci): ajoute un audit de sécurité des dépendances (npm audit, pip-audit)	2026-09-17 12:25:15 +02:00
Johan LEROY	008cf581a7	ci(backend): vérifie format, lint, typage et tests à chaque poussée ... `.github/workflows/` ne contenait qu'un `.gitkeep` alors que l'EC03 évalue la CI en continu. Périmètre volontairement minimal, aligné sur `make check` : le scan de sécurité et la construction d'image relèvent du chantier CI/CD et viendront l'étendre.	2026-09-15 14:22:09 +02:00