Forge — Sur mandat humain

forge-audit

Elles interviennent sur mandat humain explicite — jamais par déclenchement automatique.

Rôle dans le run gouvernance POC-to-Prod

Ses services — 4 au catalogue, 4 prouvés

Ce que vous obtenez, ce qui entre, ce qui sort — et, pour les services prouvés, la preuve citée telle quelle.

Référentiel d'audit POC-to-Prod
prouvé
Ce que vous obtenez

auditer la gouvernance et l'architecture de mon produit vers la production
Il reçoit
profil d'engagement (profiles\)
Il produit
75 ADR de principe (MADR, 10 domaines + D17 gouvernance IA), 175 contrôles CTL-Dxx-nn, 18 dimensions, invariants.json
La preuve qui l'établit

deux CI vertes (produit + engagement, iso-parité) ; 55/55 tests et lint N0 0 finding rejoués par le pilot le 12/08

Cycle de vie : production · Dernier challenge : 2026-08-12
Oracles d'audit
prouvé
Ce que vous obtenez

vérifier mécaniquement parcours et couverture fonctionnelle
Il reçoit
engagement instrumenté
Il produit
verdicts smoke-parcours + couverture fonctionnelle
La preuve qui l'établit

exécutés en CI (produit + tenant)

Cycle de vie : production · Dernier challenge : 2026-08-12
Engagement d'audit par tenant
prouvé
Ce que vous obtenez

mener un engagement client isolé consommant le référentiel
Il reçoit
dépôt privé d'engagement par client (input\, output\, tenants\<client>\)
Il produit
livrables d'engagement, submodule produit pinné
La preuve qui l'établit

un engagement client réel complet, 2 CI vertes (produit + engagement, iso-parité)

Cycle de vie : production · Dernier challenge : 2026-08-12
Policy-as-code (démonstrateur OPA)
prouvé
Ce que vous obtenez

transformer des contrôles déclaratifs en gate exécuté sur l'IaC
Il reçoit
manifeste IaC + règles Rego (3 contrôles mappés CTL)
Il produit
verdict conftest par contrôle, fixtures double sens
La preuve qui l'établit

TF-0110 (12/08) : iac-verte 5/5 PASS, iac-rouge 5/5 FAIL nommant le CTL — démonstrateur, migration non faite

Cycle de vie : experimental · Dernier challenge : 2026-08-12

Poursuivre la lecture

Retour au catalogue — les treize forges
Le sommaire complet : les trois familles, chaque forge et ses services.
forge-audit dans la chaîne
Où cette forge intervient dans un run, et où passent les deux décisions qui vous reviennent.