Files

T

Johan LEROY e53c7e441c feat(infra): déploie Garage par environnement, secrets par le .env, fumée S3 en CI

Reprend l'amorce de la PR 164 et l'intègre à la stack : service `garage` (dxflrs/garage v2.4.1,
`--single-node --default-bucket`) dans docker-compose.yml, garage.toml versionné sans secret,
ports sur 127.0.0.1 décalés par environnement dans provision-host.sh, garde des six clés
GARAGE_* dans le Makefile, cible Prometheus avec jeton, tests de fumée déplacés dans
tests/garage et joués par le job compose d'infra.yml contre le vrai conteneur, SSE-C compris.
Variables APP_S3_* et APP_READING_RETENTION_DAYS posées sur airflow-scheduler pour le DAG
`retention`. ADR 0019.

Closes #24

2026-09-24 10:30:04 +02:00

.gitkeep

chore: arborescence du monorepo EnerVision

2026-09-14 12:26:12 +02:00

comptes-test.sh

test(e2e): joue les parcours utilisateur avec Playwright contre la stack déployée

2026-09-23 09:25:37 +02:00

dast-token.sh

test: partage un jeu de démonstration et des comptes de test

2026-09-23 09:19:29 +02:00

provision-host.sh

feat(infra): déploie Garage par environnement, secrets par le .env, fumée S3 en CI

2026-09-24 10:30:04 +02:00

README.md

ci(backend): ajoute un scan DAST OWASP ZAP de l'API avec un compte lecteur jetable*

2026-09-21 16:11:36 +02:00

tls-selfsigned.sh

feat(infra): reverse proxy Nginx et terminaison TLS devant la stack

2026-09-21 09:51:09 +02:00

README.md

Scripts

Outillage local du monorepo. Les taches courantes passent par le Makefile racine.

dast-token.sh

Prépare le scan DAST (.github/workflows/dast.yml) : sur une API déjà démarrée, crée un compte lecteur jetable, lui fait passer le changement de mot de passe obligatoire et écrit son jeton d'accès sur la sortie standard. À lancer depuis apps/backend, contre une base jetable (il y crée deux comptes) : BASE_URL=http://localhost:8000 ../../scripts/dast-token.sh. Nécessite curl, jq et openssl.