Mission

Mission : verrouiller un pipeline qui a laissé passer une image vulnérable

Corriger un pipeline CI/CD pour qu'aucune étape critique ne puisse plus être contournée, et accélérer les builds sur des runners éphémères.

Contexte

Une image vulnérable a atteint la production car l'étape de scan de sécurité du pipeline GitLab CI était mal configurée et ne bloquait pas réellement le pipeline en cas de faille critique. L'équipe veut aussi accélérer ses builds, ralentis car chaque runner CI démarre "propre", sans aucun cache.