LathanDevers
59 lines
1.6 KiB
YAML
59 lines
1.6 KiB
YAML
name: Contrôle Qualité & Sécurité
|
|
|
|
on:
|
|
pull_request:
|
|
branches:
|
|
- dev
|
|
- test
|
|
- acc
|
|
- master
|
|
|
|
jobs:
|
|
quality-gate:
|
|
name: qa-s-check
|
|
runs-on: ubuntu-latest
|
|
|
|
env:
|
|
GIT_SSL_NO_VERIFY: "true"
|
|
NODE_TLS_REJECT_UNAUTHORIZED: "0"
|
|
|
|
steps:
|
|
- name: Patch DNS local pour Gitea Runner
|
|
run: sudo echo "10.10.40.31 git.bunker.lan" | sudo tee -a /etc/hosts
|
|
|
|
- name: Configuration de Git pour SSL
|
|
run: git config --global http.sslVerify false
|
|
|
|
- name: Récupération du code source
|
|
uses: actions/checkout@v4
|
|
|
|
- name: Configuration de Node.js (v22)
|
|
uses: actions/setup-node@v4
|
|
with:
|
|
node-version: 22
|
|
|
|
- name: Activation de pnpm
|
|
run: corepack enable pnpm
|
|
|
|
- name: Installation des dépendances
|
|
run: pnpm install --frozen-lockfile
|
|
|
|
# Étape 1 : ESLint (Syntaxe et conventions)
|
|
- name: Analyse Linter (ESLint)
|
|
run: pnpm run lint
|
|
|
|
# Étape 2 : Verification stricte des types TypeScript (sans émettre de fichiers)
|
|
- name: Verification des Types TypeScript
|
|
run: pnpm exec tsc --noEmit
|
|
|
|
# Étape 3 : Exécution des tests unitaires
|
|
- name: Tests Unitaires (Vitest)
|
|
run: pnpm run test -- --run
|
|
|
|
# Étape 4 : Audit des vulnérabilités npm (Niveau High/Critical)
|
|
- name: Audit de Sécurité des Dépendances
|
|
run: pnpm audit --audit-level=high
|
|
|
|
# Étape 5 : Validation de la compilation ViteJS
|
|
- name: Validation du Build de Production
|
|
run: pnpm run build |