Files

T

Johan LEROY dbcd5c4240 fix(deploy): passe la prod sur prod.enervision-g3.dynv6.net

dynv6 sert mal un TXT _acme-challenge à la racine de la zone : l'API ne
le liste ni ne le supprime, et un seul de ses trois serveurs le renvoie.
Le défi DNS-01 de la prod échouait donc à chaque essai, alors que rec. et
dev. passaient. La prod rejoint ses voisines en sous-domaine, ce qui aligne
aussi les trois noms sur les environnements.

- provision-host.sh : hôte prod.$DOMAINE, enregistrement A prod publié.
- Makefile : --dnssleep 90, le temps que les trois serveurs de dynv6
  servent le TXT avant la validation multi-réseaux de Let's Encrypt.
- deploy.yml, ADR 0018, 10-infra.md, infra/README.md, Terraform.

2026-09-23 12:35:20 +02:00

.gitkeep

chore: arborescence du monorepo EnerVision

2026-09-14 12:26:12 +02:00

comptes-test.sh

test(e2e): joue les parcours utilisateur avec Playwright contre la stack déployée

2026-09-23 09:25:37 +02:00

dast-token.sh

test: partage un jeu de démonstration et des comptes de test

2026-09-23 09:19:29 +02:00

provision-host.sh

fix(deploy): passe la prod sur prod.enervision-g3.dynv6.net

2026-09-23 12:35:20 +02:00

README.md

ci(backend): ajoute un scan DAST OWASP ZAP de l'API avec un compte lecteur jetable*

2026-09-21 16:11:36 +02:00

tls-selfsigned.sh

feat(infra): reverse proxy Nginx et terminaison TLS devant la stack

2026-09-21 09:51:09 +02:00

README.md

Scripts

Outillage local du monorepo. Les taches courantes passent par le Makefile racine.

dast-token.sh

Prépare le scan DAST (.github/workflows/dast.yml) : sur une API déjà démarrée, crée un compte lecteur jetable, lui fait passer le changement de mot de passe obligatoire et écrit son jeton d'accès sur la sortie standard. À lancer depuis apps/backend, contre une base jetable (il y crée deux comptes) : BASE_URL=http://localhost:8000 ../../scripts/dast-token.sh. Nécessite curl, jq et openssl.