Rendre les images Docker reproductibles et plus sûres #14

New issue

Closed

opened 2026-06-22 02:59:27 +00:00 by Reliodas · 1 comment

Reliodas commented

2026-06-22 02:59:27 +00:00

Owner

Problème

Le Dockerfile serveur n’utilise pas le lockfile et lance npm install. Les conteneurs s’exécutent en root et aucun healthcheck n’est défini. La disponibilité des assets conditionne également le build client.

Attendu

Copier package-lock.json et utiliser npm ci --omit=dev côté serveur.
Exécuter les services avec un utilisateur non privilégié lorsque possible.
Ajouter des healthchecks au serveur et à la composition.
Vérifier la reproductibilité des builds en CI.
Documenter clairement la fourniture et l’intégrité des assets privés.

## Problème Le Dockerfile serveur n’utilise pas le lockfile et lance `npm install`. Les conteneurs s’exécutent en root et aucun healthcheck n’est défini. La disponibilité des assets conditionne également le build client. ## Attendu - Copier `package-lock.json` et utiliser `npm ci --omit=dev` côté serveur. - Exécuter les services avec un utilisateur non privilégié lorsque possible. - Ajouter des healthchecks au serveur et à la composition. - Vérifier la reproductibilité des builds en CI. - Documenter clairement la fourniture et l’intégrité des assets privés.

Reliodas added this to the 1.0.0-alpha milestone

2026-06-22 02:59:27 +00:00

Reliodas added the

labels

2026-06-22 02:59:27 +00:00

Reliodas commented

2026-06-24 01:44:34 +00:00

Author

Owner

Audit 2026-06-24 : verifier aussi le cas sans assets prives dans un checkout propre. Les assets ignores sous client/public ne doivent jamais etre requis par Vite au build. Garder les references runtime publiques ou fournir explicitement l'archive original en CI de release.

Reliodas referenced this issue from a commit

2026-06-24 14:36:13 +00:00

chore(docker): make the image build reproducible and asset-free

Reliodas referenced this issue from a pull request that will close it,

2026-06-24 14:36:28 +00:00

chore(docker): reproducible and asset-free image build (#14) #41

Reliodas closed this issue

2026-06-24 14:40:41 +00:00

Reliodas referenced this issue from a commit

2026-06-24 14:40:42 +00:00

Merge pull request 'chore(docker): reproducible and asset-free image build (#14)' (#41) from chore/14-docker-hardening into develop