7 Commits

Include renames

Author	SHA1	Message	Date
Dorian	00fab49d80	fix(ci): charge le contrat OpenAPI depuis un fichier dans le scan DAST et publie les journaux ZAP	2026-09-21 16:42:25 +02:00
Dorian	de88c4f156	fix(ci): corrige les issues Sonar du scan DAST et fait echouer un scan qui n'importe pas le contrat	2026-09-21 16:26:29 +02:00
Dorian	67dcf506e9	ci(backend): ajoute un scan DAST OWASP ZAP de l'API avec un compte lecteur jetable*	2026-09-21 16:11:36 +02:00
Dorian	3c378c177f	ci(ml,etl): analyse ml/ et etl/airflow dans SonarCloud avec un rapport de couverture ML	2026-09-21 14:12:38 +02:00
Johan LEROYandClaude Opus 5	62d81e901d	fix(ci,docs): lève les points de revue du SAST et de la vue CI/CD ... ML-START.md affirmait que l'orchestration Airflow n'existait pas : `ml_score` tourne en `@hourly` depuis l'issue #115, seuls le mode `--csv` et un lancement local restent manuels. 50-cicd.md : Dependabot compte six entrées sur cinq écosystèmes et non cinq entrées, le filtre d'`airflow.yml` couvre aussi `apps/backend/` depuis le DAG `alertes`, et les issues #21 (job de déploiement) et #22 (secrets) sont distinguées au lieu d'être citées l'une pour l'autre. Le `continue-on-error` du second passage Bandit est nommé pour ce qu'il est : le job reste vert même avec un constat LOW. Bandit est épinglé à 1.9.4 dans les deux jobs `sast` : sans épingle, une nouvelle version passe la CI au rouge sans qu'une ligne du dépôt ait changé, et le rejeu à l'identique documenté n'existe pas. Le `cache-dependency-glob` part : `uvx` n'installe pas le projet, le verrou n'alimentait aucune clé de cache. Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-09-21 13:41:17 +02:00
Johan LEROY	d7457e9fd9	Merge remote-tracking branch 'origin/dev' into docs/livrables-ec03-ec06 ... # Conflicts: # docs/architecture/00-vue-ensemble.md	2026-09-21 11:56:08 +02:00
Johan LEROY	5545c166fd	docs(architecture): ajoute la vue CI/CD et corrige trois affirmations fausses ... La documentation du pipeline est explicitement notée par EC03 (C20) et n'existait pas. L'index des vues justifiait son absence par un manque de matière : quatre workflows et quatorze jobs en sont assez. Trois affirmations de 00-vue-ensemble.md étaient devenues fausses, ce qui coûte plus cher qu'une absence puisqu'on les lit et qu'on construit dessus : - la CI/CD y était déclarée `Cible` / `Rien` alors que quatre workflows tournent ; - le flux bout en bout y était `Cible` avec "aucun maillon n'existe, à l'exception de la base", alors que tout le chemin de lecture et deux ingestions existent ; - l'analyse de dépendances y était listée comme absente alors que pip-audit, npm audit et Dependabot sont en place. Seule celle des images manque. Ferme C20 de la grille d'auto-évaluation.	2026-09-21 10:50:25 +02:00