Skip to content

Epic/RA-42- Automatisation du déploiement et sécurisation de la release#36

Merged
JumpingKeyCaps merged 6 commits intodevelopfrom
epic/RA-42-Automatisation-du-déploiement-et-sécurisation-de-la-release
Mar 17, 2025

Hidden character warning

The head ref may contain hidden characters: "epic/RA-42-Automatisation-du-d\u00e9ploiement-et-s\u00e9curisation-de-la-release"
Merged

Epic/RA-42- Automatisation du déploiement et sécurisation de la release#36
JumpingKeyCaps merged 6 commits intodevelopfrom
epic/RA-42-Automatisation-du-déploiement-et-sécurisation-de-la-release

Conversation

@JumpingKeyCaps
Copy link
Owner

Cette PR vise à automatiser le processus de déploiement de l'APK en production via Firebase App Distribution et à renforcer la sécurité de la gestion des secrets dans le pipeline CI/CD.

Changements principaux :

Mise en place de la CD (Continuous Deployment) : Automatisation du déploiement de l'APK générée dans la branche main vers Firebase App Distribution.
Cela permet aux testeurs de recevoir automatiquement les nouvelles versions de l'application sans intervention manuelle, ce qui accélère le processus de tests.

Modification du workflow CI :

Mise à jour de la configuration du pipeline GitHub Actions pour inclure l'étape de déploiement Firebase après la validation du build et des tests.

Intégration de l'outil wzieba/Firebase-Distribution-Github-Action pour l'upload automatique de l'APK dans Firebase, avec gestion sécurisée des secrets.

Sécurisation des secrets : Les secrets nécessaires à l'authentification avec Firebase (comme FIREBASE_APP_ID et FIREBASE_TOKEN) sont désormais stockés dans GitHub Secrets, garantissant que les informations sensibles sont protégées et n'apparaissent pas dans les logs ou le code source.

Gestion de la clé Keystore : Le fichier Keystore est reconstruit à partir d'un secret encodé en base64, ce qui garantit que la clé utilisée pour signer l'APK reste sécurisée tout au long du processus d'intégration continue.

Bénéfices :

Gain de temps : Le processus de déploiement est entièrement automatisé, ce qui réduit les risques d'erreur humaine et le temps de gestion des releases.

Sécurité renforcée : Les secrets sont stockés de manière sécurisée dans GitHub, et la gestion de la clé de signature est automatisée pour éviter les erreurs manuelles.

Accessibilité améliorée : L'APK est directement disponible pour les testeurs via Firebase App Distribution dès qu'une nouvelle version est validée.

Cette automatisation simplifie considérablement la gestion des versions et permet une intégration continue de qualité pour l'équipe de développement.

@JumpingKeyCaps JumpingKeyCaps merged commit d5242da into develop Mar 17, 2025
1 check passed
Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment

Labels

None yet

Projects

None yet

Development

Successfully merging this pull request may close these issues.

1 participant