Files

T

Johan LEROY 22a88e193c fix(deploy): passe à dynv6 et rend le défi DNS-01 indépendant du fournisseur

deSEC n'ouvre plus de nouveaux domaines dedyn.io, et duckdns.org est
filtré par l'école. dynv6 répond depuis les postes et depuis la VM.

- Zone enervision-g3.dynv6.net ; provision-host.sh pointe la zone, rec
  et dev vers la VM par l'API dynv6 (bloc Python, idempotent).
- make tls-dns01 remplace tls-desec : DNS01_API et DNS01_JETON_VAR
  nomment le greffon acme.sh, le jeton vit dans ../dns.token quel que
  soit le fournisseur. Un domaine acheté ne demandera que ces variables.
- deploy.yml ne demande un certificat qu'à un .env qui ne porte plus de
  nom en .local.
- ADR 0018 renommé noms-publics : deSEC et DuckDNS en alternatives.

2026-09-23 11:47:07 +02:00

.gitkeep

chore: arborescence du monorepo EnerVision

2026-09-14 12:26:12 +02:00

comptes-test.sh

test(e2e): joue les parcours utilisateur avec Playwright contre la stack déployée

2026-09-23 09:25:37 +02:00

dast-token.sh

test: partage un jeu de démonstration et des comptes de test

2026-09-23 09:19:29 +02:00

provision-host.sh

fix(deploy): passe à dynv6 et rend le défi DNS-01 indépendant du fournisseur

2026-09-23 11:47:07 +02:00

README.md

ci(backend): ajoute un scan DAST OWASP ZAP de l'API avec un compte lecteur jetable*

2026-09-21 16:11:36 +02:00

tls-selfsigned.sh

feat(infra): reverse proxy Nginx et terminaison TLS devant la stack

2026-09-21 09:51:09 +02:00

README.md

Scripts

Outillage local du monorepo. Les taches courantes passent par le Makefile racine.

dast-token.sh

Prépare le scan DAST (.github/workflows/dast.yml) : sur une API déjà démarrée, crée un compte lecteur jetable, lui fait passer le changement de mot de passe obligatoire et écrit son jeton d'accès sur la sortie standard. À lancer depuis apps/backend, contre une base jetable (il y crée deux comptes) : BASE_URL=http://localhost:8000 ../../scripts/dast-token.sh. Nécessite curl, jq et openssl.