Spring Boot Verification Loop

Sélectionné par Skill Harbor : une boucle de vérification pré-PR pour Spring Boot qui fait produire à Muse un rapport prêt/pas prêt au lieu d'impressions. Six phases, variantes Maven et Gradle. Le build tourne en threads parallèles, s'arrêtant au premier échec. L'analyse statique enchaîne SpotBugs, PMD et Checkstyle. Les tests sont concrets : tests unitaires Mockito pour la logique de service incluant un cas d'exception d'email dupliqué, tests d'intégration Testcontainers contre un vrai Postgres câblé avec DynamicPropertySource au lieu de H2, et tests d'API MockMvc vérifiant les réponses 201 et 400, JaCoCo rapportant lignes et branches couvertes. Le scan de sécurité lance le dependency-check OWASP pour les CVE plus des greps de secrets dans le source et les yml, System.out.println, messages d'exception bruts dans les réponses, et origines CORS en wildcard. Une phase Spotless optionnelle gère le formatage, et la checklist de revue de diff attrape les logs de debug oubliés, statuts HTTP faibles, transactions manquantes et changements de config non documentés. La sortie est un modèle structuré de RAPPORT DE VÉRIFICATION avec lignes Build, Static, Tests, Security, Diff et un verdict global PRÊT ou PAS PRÊT avec les problèmes à corriger. Un mode continu est documenté pour les longues sessions : relancez la boucle rapide de mvn test plus SpotBugs toutes les 30 à 60 minutes. Par @affaan-m, listé ici avec crédit à son créateur. Tiré du dépôt affaan-m/ECC (MIT). Bémols honnêtes : les greps de secrets sont des heuristiques, la vraie gestion des secrets exige un outillage dédié ; la porte n'est stricte que si vous la gardez stricte. Skill Harbor ne vérifie jamais le code, examinez-le vous-même avant usage.