johanleroy/ENI-projet-piscine

Fork 0

Files

T

History

Johan LEROY 10cc408b03

Infra / Formatage et validation Terraform (push) Successful in 50s

Details

feat(deploy): ajoute un environnement dev déployé à la demande

Troisième projet Compose sur la VM ENI, /srv/enervision/dev, alimenté par
workflow_dispatch de n'importe quelle branche autre que dev et main
(https://dev.enervision.local:9443). La recette suit toujours dev, la
production main.

- deploy.yml : routage main -> prod, dev -> rec, autre -> dev ; groupe de
  concurrence par environnement et non plus par branche.
- provision-host.sh : prépare le dossier dev (ports 9443, 5435, 8027, 8084) ;
  passe safe.directory à git, faute de quoi un second passage en root, celui
  de terraform apply, échoue sur les clones déjà remis au runner.
- ADR 0017, 10-infra.md, 50-cicd.md, infra/README.md à jour.

2026-09-23 10:43:48 +02:00

.gitkeep

chore: arborescence du monorepo EnerVision

2026-09-14 12:26:12 +02:00

dast-token.sh

fix(ci,backend): securise le jeton du scan DAST, seme des donnees et refait ses garde-fous

2026-09-22 14:08:51 +02:00

provision-host.sh

feat(deploy): ajoute un environnement dev déployé à la demande

2026-09-23 10:43:48 +02:00

README.md

ci(backend): ajoute un scan DAST OWASP ZAP de l'API avec un compte lecteur jetable*

2026-09-21 16:11:36 +02:00

tls-selfsigned.sh

feat(infra): reverse proxy Nginx et terminaison TLS devant la stack

2026-09-21 09:51:09 +02:00

README.md

Scripts

Outillage local du monorepo. Les taches courantes passent par le Makefile racine.

dast-token.sh

Prépare le scan DAST (.github/workflows/dast.yml) : sur une API déjà démarrée, crée un compte lecteur jetable, lui fait passer le changement de mot de passe obligatoire et écrit son jeton d'accès sur la sortie standard. À lancer depuis apps/backend, contre une base jetable (il y crée deux comptes) : BASE_URL=http://localhost:8000 ../../scripts/dast-token.sh. Nécessite curl, jq et openssl.