Rym_Infrastructure/CONTRIBUTING.md

Guide de Contribution & Gouvernance — RYM

Ce projet suit des normes strictes d'ingénierie DevSecOps et de conformité ISO 27001.

🔀 Workflow de Branchement (Git Flow / ISO)

1. Interdiction de Push Direct : Aucun commit direct sur main ou staging n'est autorisé.
2. Nommage des Branches :
   • feat/nom-fonctionnalite : Nouvelle fonctionnalité.
   • fix/nom-du-bug : Correction de bug.
   • sec/nom-correctif : Correctif de sécurité.
3. Cycle des PRs (Pull Requests) :
   • feat/* ➔ PR vers dev
   • dev ➔ PR vers staging (Validations automatisées)
   • staging ➔ PR vers main (Déploiement effectif)

🛡️ Exigences de Validation (CI/CD)

Avant toute fusion dans main, la PR doit obligatoirement :

• Réussir l'intégralité du pipeline devsecops-ci.yml (Lint, Scan Secret, Vulnerability Scan).
• Obtenir la validation d'au moins un membre habilité de l'équipe Infrastructure/Sécurité.
• Respecter la convention Conventional Commits (feat:, fix:, docs:, ci:).