La demande
“Créez un organigramme d’automatisation de la revue des pull requests : récupérez les métadonnées de la PR et le diff, informez l’équipe de sécurité si l’auteur n’est pas fiable, exécutez le lint, les tests et une analyse de sécurité, publiez les échecs, demandez une revue humaine si les contrôles réussissent, puis demandez des modifications ou fusionnez après approbation.”
Essayez ensuiteAjoutez un seuil de couverture du code aux contrôles automatisés.Ajoutez un rappel concernant les notes de version avant la fusion.
Ce que contient ce dessin
Comprenez les décisions qui le sous-tendent.
01
Un auteur fiable contourne la notification de sécurité
02
Tous les contrôles automatisés doivent réussir avant la revue humaine
03
Les réviseurs humains doivent approuver avant la fusion
À utiliser pour concevoir ou documenter un bot de revue des PR GitHub, un pipeline CI/CD ou une automatisation de fusion pilotée par API.