IETM_FIXE\ietm6
9f0359d8c0
Mise en place de MegaLinter ; web-lint pour la partie code quality sur la CI, Trivy pour la partie CVE
38 lines
1.7 KiB
YAML
38 lines
1.7 KiB
YAML
# Configuration MegaLinter — https://megalinter.io/latest/config-file/
|
|
#
|
|
# Périmètre volontairement resserré (liste ENABLE_LINTERS exclusive) : on
|
|
# active les linters au fil de l'eau plutôt que de subir les ~100 par défaut.
|
|
# Le scan CVE des dépendances n'est PAS ici : il est porté par le job Trivy
|
|
# (cf. .gitea/workflows/quality.yml).
|
|
|
|
APPLY_FIXES: none
|
|
DEFAULT_BRANCH: main
|
|
SHOW_ELAPSED_TIME: true
|
|
PRINT_ALPACA: false
|
|
|
|
# Liste EXCLUSIVE : tout linter absent d'ici est désactivé.
|
|
ENABLE_LINTERS:
|
|
# --- core (Java) : bugs + code smells "à la Sonar" sur les sources.
|
|
# (Sonar for IDE reste pertinent en local pour l'analyse de flux fine.)
|
|
- JAVA_PMD
|
|
# --- brain (Python) ---
|
|
- PYTHON_RUFF # remplace flake8/pylint/isort, très rapide
|
|
- PYTHON_BANDIT # sécurité du code Python
|
|
# - PYTHON_MYPY # à activer quand le brain aura des annotations de types
|
|
# --- repo entier ---
|
|
- REPOSITORY_GITLEAKS # secrets committés (tokens, mots de passe…)
|
|
- DOCKERFILE_HADOLINT # bonnes pratiques Dockerfile
|
|
# --- web (TypeScript) : PAS via MegaLinter. Le lint tourne avec la
|
|
# toolchain du projet (job "web-lint" de quality.yml → ng lint,
|
|
# config web/eslint.config.js avec angular-eslint + sonarjs).
|
|
|
|
# Jamais d'analyse des artefacts de build, dépendances et sites docs.
|
|
FILTER_REGEX_EXCLUDE: '(^|/)(node_modules|target|dist|coverage|\.angular|\.mvn|docusaurus)/'
|
|
|
|
# Rapports déposés là où le workflow les publie en artefact CI.
|
|
REPORT_OUTPUT_FOLDER: megalinter-reports
|
|
|
|
# Phase de rodage : passer temporairement à true pour rendre le job
|
|
# informatif (rapport sans échec CI) le temps de purger l'existant.
|
|
DISABLE_ERRORS: false
|