Sommaire

Introduction

---

Manuel utilisateur

• Manuel utilisateur
• Tutoriels
  • 01 — Premier pas sur gitrust
  • 02 — Cloner et pousser du code
  • 03 — Collaborer : équipes, issues, pull requests
  • 04 — Automatiser avec la CI
• Guides pratiques
  • Gérer ses clés SSH
  • Configurer la double authentification (2FA)
  • Créer un Personal Access Token
  • Gérer les équipes et les permissions
  • Ouvrir une pull request
  • Stratégies de fusion (ff / squash / merge commit)
  • Utiliser les labels et les issues
  • Importer un dépôt externe
  • Consulter le SBOM d'un dépôt
• Référence
  • Modèle de permissions (4 rôles)
  • API REST v1
  • Schéma du fichier .gitrust-ci.yml
  • Markdown et syntaxe supportée
  • Notifications
• Explication
  • Modèle de collaboration sur gitrust
  • Sécurité côté utilisateur
  • Cycle de vie d'une pull request

---

Manuel d'administration

• Manuel d'administration
• Tutoriels
  • 01 — Installation avec Docker
  • 02 — Installation avec systemd
  • 03 — Premier démarrage
  • 04 — Mise en production (réseau local)
• Guides pratiques
  • Sauvegarder et restaurer
  • Mettre à jour gitrust
  • Configurer SMTP
  • Configurer OAuth
  • Configurer un runner CI distant
  • Intégrer Dependency-Track (SBOM)
  • Configurer ssh-guard (durcissement SSH)
  • Durcir avec Fail2ban
  • Régler le rate limiting
  • Forcer le 2FA sur toute l'instance
  • Dépanner SSH
  • Dépanner la CI
  • Gérer les utilisateurs (panel /admin)
  • Auditer une instance
• Référence
  • Variables d'environnement
  • Événements ssh-guard (JSON)
  • Paramètres dynamiques
  • Schéma de la base de données
  • Ports et services
  • Conformité ANSSI PA-074
• Explication
  • Architecture globale
  • Modèle de déploiement
  • CI Dagger : Easy Mode vs Power Mode
  • Stratégie de sauvegarde
  • ssh-guard : détection d'attaques SSH

---

Manuel développeur

• Manuel développeur
• Tutoriels
  • 01 — Démarrer avec le code gitrust
  • 02 — Première contribution
  • 03 — Créer un worker async (capstone)
• Guides pratiques
  • Workflow de contribution et PR
  • Lancer les tests unitaires
  • Lancer les tests E2E
  • Ajouter une route web
  • Ajouter un service métier
  • Ajouter une migration de base de données
  • Implémenter des webhooks
  • Implémenter un endpoint API
  • Importer un dépôt externe (code)
  • Contribuer à rustwarden upstream
  • Passer la QA avant un merge
• Référence
  • Architecture des crates
  • Crate gitrust-ssh-guard
  • Services et API interne
  • Schéma de la base de données
  • Règles QA et conformité ANSSI
  • API REST v1
  • Hooks Git post-receive
  • API rustwarden-core
• Explication
  • Vue d'ensemble de l'architecture
  • Flux de requêtes
  • Modèle de permissions RBAC
  • Fonctionnement du 2FA
  • Hiérarchie des labels
  • CI Dagger : Easy Mode vs Power Mode
  • Décisions UI (HTMX, DaisyUI)
  • Patron worker async
  • Conception de ssh-guard

---

Bibliothèque de templates

• Catalogue des templates