cicd-pipeline-builder

CI/CD Pipeline Builder

Workflow en étapes

1. Cadrage projet

Identifier avant tout :

• Langage / runtime (Node.js, .NET, Python, Go…) et gestionnaire de paquets
• Registre d'artefacts cible (Docker Hub, GHCR, Azure Container Registry, npm…)
• Environnements : dev / staging / prod — isolés ou partagés ?
• Contraintes réglementaires : approbations manuelles obligatoires en prod ? audit trail ?

2. Choix de plateforme

Critère décisif : la plateforme doit être là où vit le code ou là où tourne l'infra. Éviter les ponts cross-plateforme sauf nécessité absolue.

3. Pipeline CI — structure minimale

# .github/workflows/ci.yml (GitHub Actions)
name: CI
on:
  push:
    branches: [main, develop]
  pull_request:

jobs:
  build-test:
    runs-on: ubuntu-24.04
    steps:
      - uses: actions/checkout@v4
      - uses: actions/setup-node@v4
        with: { node-version: '22', cache: npm }

      - run: npm ci
      - run: npm run lint
      - run: npm test -- --coverage

      - uses: actions/upload-artifact@v4
        with:
          name: coverage
          path: coverage/

Équivalent Azure Pipelines minimal :

# azure-pipelines.yml
trigger: [main, develop]
pool: { vmImage: ubuntu-latest }
steps:
  - task: NodeTool@0
    inputs: { versionSpec: '22.x' }
  - script: npm ci && npm run lint && npm test -- --coverage
    displayName: Build & Test
  - task: PublishTestResults@2
    inputs:
      testResultsFormat: JUnit
      testResultsFiles: '**/test-results.xml'

4. Security scan — intégrer dès la CI

# Trivy (container vulnerabilities)
      - name: Trivy scan
        uses: aquasecurity/[email protected]
        with:
          image-ref: ${{ env.IMAGE_TAG }}
          severity: CRITICAL,HIGH
          exit-code: '1'

# SAST léger avec CodeQL (GitHub Advanced Security)
      - uses: github/codeql-action/analyze@v3
        with: { languages: javascript }