Les problèmes que nous réglons
-
Des tests qui ne tournent que sur les postes de développement.
-
Des pipelines configurés à la main, non versionnés, que personne n'ose toucher.
-
Une image reconstruite pour chaque environnement : ce qui part en production n'est pas ce qui a été testé.
-
Des secrets de production stockés dans l'outil de CI.
-
Aucune visibilité sur les dépendances embarquées.
Ce que nous mettons en place
-
Des pipelines minces pilotés par moon, exécutables en local.
-
Une quality gate imposée avant chaque fusion.
-
Une image par commit, déployée par digest dans chaque environnement.
-
Un déploiement Helm lancé depuis l'intérieur des environnements isolés.
-
Analyse statique, SBOM et épinglage des outils de la chaîne.
-
Un choix de forge documenté et réversible.