Merge branch 'feat/sonar-dashboard' of https://github.com/ineszang/ProjetPiscine_EnerVision into feat/sonar-dashboard

fix: lcov -> xml pour le rapport de couverture
Merge branch 'dev' into feat/sonar-dashboard
2026-09-18 13:56:06 +02:00 · 2026-09-18 13:55:46 +02:00 · 2026-09-18 13:48:18 +02:00 · 2026-09-18 13:39:51 +02:00 · 2026-09-18 13:22:31 +02:00 · 2026-09-18 13:17:31 +02:00
6 changed files with 3276 additions and 29 deletions
@@ -56,3 +56,27 @@ jobs:
      # Le marqueur `integration` est exclu par défaut, donc aucune base n'est nécessaire ici.
      - name: Tests et couverture
        run: uv run pytest --cov-fail-under=85
+
+  security-audit:
+    name: Audit des dépendances
+    runs-on: ubuntu-latest
+    defaults:
+      run:
+        working-directory: apps/backend
+
+    steps:
+      - name: Récupère le dépôt
+        uses: actions/checkout@v4
+
+      - name: Installe uv
+        uses: astral-sh/setup-uv@v5
+        with:
+          enable-cache: true
+          cache-dependency-glob: apps/backend/uv.lock
+
+      # L'audit porte sur le verrou, pas sur l'environnement : sinon pip-audit auditerait
+      # aussi les paquets que son propre `--with` injecte, hors dépendances du projet.
+      - name: Audite les dépendances livrées
+        # Piège : sans `shell: bash`, un échec de `uv export` serait masqué par le pipe.
+        shell: bash
+        run: uv export --frozen --no-dev --no-emit-project --no-hashes | uvx pip-audit --requirement /dev/stdin --no-deps
@@ -1,5 +1,4 @@
 name: Frontend
-# Pipeline à choix multiple

 on:
  push:
@@ -10,9 +9,9 @@ on:
    paths:
      - "apps/frontend/**"
      - ".github/workflows/frontend.yml"
-      
-# Ordre de lancement des jobs
-# build -> test -> sonarqube -> deploy
+
+permissions:
+  contents: read

 jobs:
  build:
@@ -24,13 +23,25 @@ jobs:
          node-version: 24
          cache: npm
          cache-dependency-path: apps/frontend/package-lock.json
-      
-      - run: npm ci 
+
+      - run: npm ci
        working-directory: apps/frontend
      - run: npm run build
        working-directory: apps/frontend

-  test:  
+  security-audit:
+    name: Audit des dépendances
+    runs-on: ubuntu-latest
+    steps:
+      - uses: actions/checkout@v6
+      - uses: actions/setup-node@v6
+        with:
+          node-version: 24
+      # Seuil high : une vulnérabilité moderate de devDependency ne doit pas bloquer une livraison.
+      - run: npm audit --audit-level=high --package-lock-only
+        working-directory: apps/frontend
+
+  test:
    needs: build
    runs-on: ubuntu-latest
    steps:
@@ -40,30 +51,14 @@ jobs:
          node-version: 24
          cache: npm
          cache-dependency-path: apps/frontend/package-lock.json
-      - run: npm ci 
+      - name : Installation des dépendances (Front)
+        run: npm ci 
        working-directory: apps/frontend
-      - run: npm test --watch=false --code-coverage --coverageReporters=lcov
+      - name : Lancement des tests et génénration du rapport de couverture (Front)
+        run: npm test --watch=false --code-coverage --coverageReporters=lcov
        working-directory: apps/frontend
      - name: Upload coverage
        uses: actions/upload-artifact@v4
        with:
          name: frontend-coverage
          path: apps/frontend/coverage/frontend/lcov.info
-        
-  sonarqube:
-    needs: [build, test]
-    name: SonarQube
-    runs-on: ubuntu-latest
-    steps:
-      - uses: actions/checkout@v6
-        with:
-          fetch-depth: 0
-      - name: Download coverage
-        uses: actions/download-artifact@v4
-        with:
-          name: frontend-coverage
-          path: apps/frontend/coverage/frontend
-      - name: SonarQube Scan
-        uses: SonarSource/sonarqube-scan-action@v8
-        env:
-          SONAR_TOKEN: ${{ secrets.SONAR_TOKEN }}
@@ -0,0 +1,132 @@
+name: SonarQube
+
+on:
+  push:
+    paths:
+      - "apps/frontend/**"
+      - "apps/backend/**"
+      - ".github/workflows/sonarqube.yml"
+  pull_request:
+    paths:
+      - "apps/frontend/**"
+      - "apps/backend/**"
+      - ".github/workflows/sonarqube.yml"
+
+
+# Build l'ensemble du projet, puis lance les tests
+# Génère les rapports de couverture, puis lance l'analyse SonarQube
+
+jobs:
+  build-front:
+    runs-on: ubuntu-latest
+    steps:
+      - uses: actions/checkout@v6
+      - uses: actions/setup-node@v6
+        with:
+          node-version: 24
+          cache: npm
+          cache-dependency-path: apps/frontend/package-lock.json
+      
+      - run: npm ci 
+        working-directory: apps/frontend
+      - run: npm run build
+        working-directory: apps/frontend
+
+  test-front:  
+    needs: build-front
+    runs-on: ubuntu-latest
+    steps:
+      - uses: actions/checkout@v6
+      - uses: actions/setup-node@v6
+        with:
+          node-version: 24
+          cache: npm
+          cache-dependency-path: apps/frontend/package-lock.json
+
+      - name : Installation des dépendances (Front)
+        run: npm ci 
+        working-directory: apps/frontend
+
+      - name : Lancement des tests et génénration du rapport de couverture (Front)
+        run: npm test --watch=false --code-coverage --coverageReporters=lcov
+        working-directory: apps/frontend
+
+      - name: Upload coverage
+        uses: actions/upload-artifact@v4
+        with:
+          name: frontend-coverage
+          path: apps/frontend/coverage/frontend/lcov.info
+
+  build-back:
+    runs-on: ubuntu-latest
+    steps:
+      - uses: actions/checkout@v6
+      - name: Installe uv
+        uses: astral-sh/setup-uv@v5
+        with:
+          enable-cache: true
+          cache-dependency-glob: apps/backend/uv.lock
+      - name: Installe l'interpréteur déclaré par .python-version
+        run: uv python install
+        working-directory: apps/backend
+
+      - name: Synchronise les dépendances sans dévier du verrou
+        run: uv sync --all-groups --frozen
+        working-directory: apps/backend
+
+      - name: Vérifie le formatage
+        run: uv run ruff format --check .
+        working-directory: apps/backend
+
+      - name: Analyse statique
+        run: uv run ruff check --output-format=github .
+        working-directory: apps/backend
+
+      - name: Typage
+        run: uv run mypy app
+        working-directory: apps/backend
+
+
+  test-back:
+    needs: build-back
+    runs-on: ubuntu-latest
+    steps:
+      - uses: actions/checkout@v6
+      - name: Installe uv
+        uses: astral-sh/setup-uv@v5
+        with:
+          enable-cache: true
+          cache-dependency-glob: apps/backend/uv.lock
+
+      - name : Lancement des tests et génénration du rapport de couverture (Back)
+        run: uv run pytest --cov-fail-under=85 --cov-report=xml
+        working-directory: apps/backend
+
+      - name: Upload coverage
+        uses: actions/upload-artifact@v4
+        with:
+          name: backend-coverage
+          path: apps/backend/coverage.xml
+
+  sonarqube:
+    needs: [build-front, build-back, test-front, test-back]
+    name: SonarQube
+    runs-on: ubuntu-latest
+    steps:
+      - uses: actions/checkout@v6
+        with:
+          fetch-depth: 0
+      - name: Téléchargement du rapport de couverture (Front)
+        uses: actions/download-artifact@v4
+        with:
+          name: frontend-coverage
+          path: apps/frontend/coverage/frontend
+      - name: Téléchargement du rapport de couverture (Back)
+        uses: actions/download-artifact@v4
+        with:
+          name: backend-coverage
+          path: apps/backend
+      - name: SonarQube Scan
+        uses: SonarSource/sonarqube-scan-action@v8
+        env:
+          SONAR_TOKEN: ${{ secrets.SONAR_TOKEN }}
@@ -0,0 +1,18 @@
+sonar.projectKey=ProjetPiscine_EnerVision
+sonar.organization=groupe3-ener-vision
+sonar.sourceEncoding=UTF-8
+
+#  Dossier contenant le code source
+sonar.sources=apps/frontend/src,apps/backend/app
+sonar.tests=apps/backend/tests
+
+#  Liste des fichiers et dossiers à exclure de l'analyse
+#  Liste des fichiers et dossiers à exclure de l'analyse
+sonar.exclusions=**/node_modules/**,**/dist/**,**/*.spec.js,**/*.test.js,github,db,ml,docker-compose.yml,**/**/Dockerfile,**/**/proxy.conf.json,**/**/package.json,**/**/angular.json
+
+#  Chemin vers le rapport de couverture de code
+#  Fichier généré par Vitest
+#  Chemin vers le rapport de couverture de code
+#  Fichier généré par Vitest
+sonar.javascript.lcov.reportPaths=apps/frontend/coverage/frontend/lcov.info
+sonar.python.coverage.reportPaths=apps/backend/cov.info
@@ -2,8 +2,16 @@ sonar.projectKey=ProjetPiscine_EnerVision
 sonar.organization=groupe3-ener-vision
 sonar.sourceEncoding=UTF-8

-sonar.sources=apps/frontend/src,apps/backend/app
+#  Dossier contenant le code source
+sonar.sources=apps/frontend/src,apps/backend
+#  Dossier contenant les tests
+sonar.tests=apps/frontend/src,apps/backend/tests
+sonar.test.inclusions=**/*.spec.ts,**/*.test.ts,**/*test_*.py,**/*test.py

-sonar.exclusions=**/node_modules/**,**/dist/**,**/*.spec.js,**/*.test.js,github,db,ml,docker-compose.yml,**/**/Dockerfile,**/**/proxy.conf.json,**/**/package.json,**/**/angular.json
+#  Liste des fichiers et dossiers à exclure de l'analyse
+sonar.exclusions=.pytest_cache,.venv,alembic,tests,**/*/node_modules/**,**/*/dist/**,**/*/build/**,**/*.spec.ts,**/*.test.ts,**/*test_*.py,**/*test.py

+#  Chemin vers le rapport de couverture de code
+#  Fichier généré par Pytest
+sonar.python.coverage.reportPaths=apps/backend/coverage.xml
 sonar.javascript.lcov.reportPaths=apps/frontend/coverage/frontend/lcov.info
Author	SHA1	Message	Date
ineszang44	d3047f53e8	Merge branch 'feat/sonar-dashboard' of https://github.com/ineszang/ProjetPiscine_EnerVision into feat/sonar-dashboard	2026-09-18 13:56:06 +02:00
ineszang44	ec63798807	fix: lcov -> xml pour le rapport de couverture	2026-09-18 13:55:46 +02:00
ineszangandGitHub	1e168ef03e	Merge branch 'dev' into feat/sonar-dashboard	2026-09-18 13:48:18 +02:00
ineszang44	ddf7e17788	test: properties sonar	2026-09-18 13:39:51 +02:00
ineszang44	56e8f95729	test: jobs de tests et de build de sonarqube	2026-09-18 13:22:31 +02:00
ineszang44	91d435748c	test: jobs de tests et de build de sonarqube	2026-09-18 13:17:31 +02:00
ineszang44	0b41580310	test: jobs de tests et de build de sonarqube	2026-09-18 13:14:50 +02:00
ineszang44	e3d436ea53	test: jobs de tests et de build de sonarqube	2026-09-18 13:13:23 +02:00
Johan LEROYandGitHub	c453700b13	Merge pull request #101 from ineszang/chore/coverage-tests-frontend-ci chore(ci): ajoute la couverture de tests au job test du frontend	2026-09-18 12:38:15 +02:00
ineszang44	f427f8a8f3	chore+feat: allègement du workflow front, workflow pour sonarqube	2026-09-18 12:32:18 +02:00
Johan LEROY	7be8a44e89	Merge branch 'dev' into chore/coverage-tests-frontend-ci Résolution du conflit sur .github/workflows/frontend.yml : - conserve les étapes upload/download de l'artifact lcov ajoutées sur dev, sans lesquelles le rapport ne quitte pas le runner du job test et n'atteint jamais le scanner Sonar ; - conserve le job security-audit et le retrait du bloc deploy commenté ; - retient la commande de test de la branche. Le séparateur `--` manquait côté dev : npm consommait les trois flags comme sa propre configuration et ng test tournait sans argument. De plus `--code-coverage` n'existe pas dans le builder @angular/build:unit-test, où l'option s'appelle `coverage`.	2026-09-18 12:30:10 +02:00
Johan LEROYandGitHub	2095ad6bd3	Merge pull request #100 from ineszang/chore/audit-dependances-ci chore(ci): ajoute un audit de sécurité des dépendances (npm audit, pi…	2026-09-18 12:26:46 +02:00
Johan LEROY	fb06bf0062	chore(ci): isole l'audit de sécurité et le fait porter sur le verrou Backend / Audit des dépendances (push) Successful in 1m30s Details Frontend / Audit des dépendances (push) Successful in 7s Details Backend / Lint, typage et tests (push) Successful in 4m15s Details Frontend / build (push) Successful in 11m3s Details Frontend / test (push) Failing after 5m7s Details Frontend / SonarQube (push) Skipped Details L'audit backend était la dernière étape du job de vérification : un lint ou un test en échec suffisait à le sauter, et `pip-audit` sans argument auditait l'environnement courant, donc aussi les 28 paquets injectés par son propre `--with`. Il audite maintenant l'export du verrou, dans un job dédié, en symétrie avec le frontend. Côté frontend, `npm audit` lit le verrou et n'a besoin ni de `npm ci` ni du job `build`. Le workflow déclare enfin ses permissions, comme backend.yml et ml.yml.	2026-09-18 12:23:50 +02:00
Johan LEROY	e27142c7db	Merge branch 'dev' into chore/audit-dependances-ci	2026-09-18 12:23:25 +02:00
ineszang44	77feabcbad	Merge branch 'feat/sonar-dashboard' of https://github.com/ineszang/ProjetPiscine_EnerVision into feat/sonar-dashboard	2026-09-18 12:22:41 +02:00
ineszang44	18a4be6e38	feat+rollback: job de test sur le backend dans le workflow du front pour sonar, properties de sonar dans la racine du projet	2026-09-18 12:17:43 +02:00
ineszang44	12fb8860d1	chore: fichier de configuration pour chaque module (front et back)	2026-09-18 11:54:21 +02:00
ineszang44	7c2936f2ef	chore: fichier de configuration pour chaque module (front et back)	2026-09-18 11:26:45 +02:00
Valentin	1cca4f130c	chore(ci): ajoute la couverture de tests au job test du frontend Frontend / build (push) Successful in 10m14s Details Frontend / test (push) Failing after 5m1s Details Frontend / SonarQube (push) Skipped Details	2026-09-17 13:55:17 +02:00
Valentin	f5cac1c2a8	chore(ci): ajoute un audit de sécurité des dépendances (npm audit, pip-audit)	2026-09-17 12:25:15 +02:00