Files

T

Johan LEROY d687d7dc58 fix(deploy): passe de DuckDNS à deSEC, filtré par l'école

Le filtrage du réseau de l'école bloque duckdns.org, site et API, depuis
les postes comme depuis la VM : sans API, pas de défi DNS-01. deSEC
(dedyn.io) répond depuis les deux.

- Domaine enervision-g3.dedyn.io ; provision-host.sh publie par l'API
  deSEC l'enregistrement du domaine et son joker vers la VM.
- make tls-desec remplace tls-duckdns. acme.sh recopie le jeton dans
  acme/account.conf : le dossier est retiré aux autres comptes.
- deploy.yml ne demande un certificat qu'à un .env déjà réaligné sur
  le domaine deSEC, pour ne pas faire échouer un déploiement en cours
  de migration.

2026-09-23 11:38:44 +02:00

.gitkeep

chore: arborescence du monorepo EnerVision

2026-09-14 12:26:12 +02:00

comptes-test.sh

test(e2e): joue les parcours utilisateur avec Playwright contre la stack déployée

2026-09-23 09:25:37 +02:00

dast-token.sh

test: partage un jeu de démonstration et des comptes de test

2026-09-23 09:19:29 +02:00

provision-host.sh

fix(deploy): passe de DuckDNS à deSEC, filtré par l'école

2026-09-23 11:38:44 +02:00

README.md

ci(backend): ajoute un scan DAST OWASP ZAP de l'API avec un compte lecteur jetable*

2026-09-21 16:11:36 +02:00

tls-selfsigned.sh

feat(infra): reverse proxy Nginx et terminaison TLS devant la stack

2026-09-21 09:51:09 +02:00

README.md

Scripts

Outillage local du monorepo. Les taches courantes passent par le Makefile racine.

dast-token.sh

Prépare le scan DAST (.github/workflows/dast.yml) : sur une API déjà démarrée, crée un compte lecteur jetable, lui fait passer le changement de mot de passe obligatoire et écrit son jeton d'accès sur la sortie standard. À lancer depuis apps/backend, contre une base jetable (il y crée deux comptes) : BASE_URL=http://localhost:8000 ../../scripts/dast-token.sh. Nécessite curl, jq et openssl.