williamandClaude Sonnet 5
c57420c8c9
Config strictement stricte partout (ruff, mypy --strict, bandit, vulture, import-linter, eslint, stylelint), aucune regle desactivee "pour ne pas casser le build" - l'existant a ete corrige pour la satisfaire plutot que l'inverse. Hooks pre-commit locaux (language: system) bloquants. - Typage mypy --strict propage a tout le moteur (db, screens, auth, core, ai, routes, puis publish/scripts/tests/app.py/build_css.py). - Securite : fuite de handle fichier Windows corrigee dans l'export SCORM (routes/publish/export_scorm.py), CSRF/RNG non-crypto/xAPI documentes (# nosec, # NOSONAR justifies), nouveau db.json_for_script() (echappe "</script>" dans le JSON embarque en <script>, 25 sites). - Architecture : imports circulaires/F811 nettoyes, contrats import-linter respectes, code mort retire (vulture). - Accessibilite : 69 champs de formulaire sans label correctement associe corriges (for/id ou aria-label) sur 11 templates. - ESLint/Stylelint : lot mecanique JS/CSS, regles ajustees puis appliquees (aucune desactivee sans verification individuelle). - Tests : isolation du compte admin partage (nettoyage ponctuel + fixture de teardown automatique en filet de securite), suite complete verte (591 tests Python, 241 tests JS). - SonarQube Community Build self-heberge (Docker + PostgreSQL) : rapport complet analyse point par point, faux positifs documentes. - .gitattributes ajoute (LF force) : core.autocrlf=true sur cette machine faisait echouer ESLint (linebreak-style) via un bug connu de git (checkout "en place" qui ignore l'eol force sur un fichier deja present sur disque - contourne en supprimant puis recreant chaque fichier suivi). djLint (H021, styles inline) volontairement saute pour ce commit - backlog assume, deja documente, traite dans un lot separe. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
70 lines
2.7 KiB
YAML
70 lines
2.7 KiB
YAML
services:
|
|
forge-engine:
|
|
image: ${REGISTRY_IMAGE:?REGISTRY_IMAGE is required}:${IMAGE_TAG:-latest}
|
|
restart: unless-stopped
|
|
ports:
|
|
- "${PORT:-5050}:5050"
|
|
volumes:
|
|
- forge_projects:/app/projects
|
|
# Base des comptes créateurs (auth/connection.py, data/users.db) et
|
|
# clé de session Flask (core/flask_app.py, data/secret_key) —
|
|
# jusqu'ici ni l'un ni l'autre n'était persisté : chaque déploiement
|
|
# (nouveau conteneur) repartait d'un data/ vide, donc d'une base de
|
|
# comptes vide ("premier compte = admin" recommençait à zéro) et
|
|
# d'une nouvelle clé de session (tout le monde déconnecté).
|
|
- forge_data:/app/data
|
|
environment:
|
|
# Réinitialisation de mot de passe par email (voir auth/send_email.py)
|
|
# — laissés vides ici tant qu'ils ne sont pas définis dans le .env du
|
|
# serveur : l'appli continue de fonctionner sans, l'envoi d'email
|
|
# échoue juste silencieusement côté utilisateur (logué côté serveur).
|
|
SMTP_HOST: ${SMTP_HOST:-}
|
|
SMTP_PORT: ${SMTP_PORT:-587}
|
|
SMTP_USER: ${SMTP_USER:-}
|
|
SMTP_PASSWORD: ${SMTP_PASSWORD:-}
|
|
SMTP_FROM: ${SMTP_FROM:-}
|
|
|
|
# SonarQube (rapport qualité — voir sonar-project.properties, CODE_QUALITY.md).
|
|
# Base PostgreSQL dédiée (jamais la H2 embarquée par défaut, pas adaptée
|
|
# en usage durable) — mêmes images que la stack locale (WSL,
|
|
# ~/sonarqube-stack/docker-compose.yml) pour rester cohérent.
|
|
# SONAR_DB_PASSWORD : requis, à définir dans le .env du serveur (jamais
|
|
# en dur ici) — même convention que REGISTRY_IMAGE ci-dessus.
|
|
# Port lié à 127.0.0.1 uniquement (jamais 0.0.0.0) : SonarQube n'est
|
|
# JAMAIS exposé directement sur internet, seul Caddy (sur l'hôte, voir
|
|
# sonar.forgebase.fr) reverse-proxy vers ce port local avec TLS
|
|
# (Let's Encrypt) devant.
|
|
sonar-postgres:
|
|
image: postgres:16
|
|
restart: unless-stopped
|
|
environment:
|
|
POSTGRES_USER: sonar
|
|
POSTGRES_PASSWORD: ${SONAR_DB_PASSWORD:?SONAR_DB_PASSWORD is required}
|
|
POSTGRES_DB: sonarqube
|
|
volumes:
|
|
- sonar_postgres_data:/var/lib/postgresql/data
|
|
|
|
sonarqube:
|
|
image: sonarqube:community
|
|
restart: unless-stopped
|
|
depends_on:
|
|
- sonar-postgres
|
|
environment:
|
|
SONAR_JDBC_URL: jdbc:postgresql://sonar-postgres:5432/sonarqube
|
|
SONAR_JDBC_USERNAME: sonar
|
|
SONAR_JDBC_PASSWORD: ${SONAR_DB_PASSWORD:?SONAR_DB_PASSWORD is required}
|
|
ports:
|
|
- "127.0.0.1:9000:9000"
|
|
volumes:
|
|
- sonarqube_data:/opt/sonarqube/data
|
|
- sonarqube_extensions:/opt/sonarqube/extensions
|
|
- sonarqube_logs:/opt/sonarqube/logs
|
|
|
|
volumes:
|
|
forge_projects:
|
|
forge_data:
|
|
sonar_postgres_data:
|
|
sonarqube_data:
|
|
sonarqube_extensions:
|
|
sonarqube_logs:
|