Blog 8

[GalacticCodeGambit]

Blog 8

CI/CD-Pipeline

• In GitHub Actions CI Pipeline eingerichtet, welches das Projekt "Build" und bei jedem Commit ausgelöst wird.
• In GitHub "Code scanning alerts" aktiviert, welche den Code automatisierte auf weitverbreite schwächen und Fehler im Code gescannt.
• In GitHub "Dependabot alerts" aktiviert, welche die Vorhanden Abhängigkeiten im Code auf Schwachstellen scannt.
• In GitHub "Secret scanning alerts" aktiviert, welche einen Benachrichtigung schickt falls ein Geheimnis, wie z.B. API-Keys auf dem Repository gepusht werden.

Vorteile:

• Früh Zeitigere Erkennung von Fehler, durch Tests und Bauen des Projekts
• Effizienz und Entlastung der Entwickler
• Risikominimierung
• Bessere Zusammenarbeit und Transparent

Erledigte Aufgaben

• Neue User Storys, Definition of Done festgelegt, Story Points geschätzt
• Readme CI Badge hinzugeführt
• CI aktualisiert

Aktueller Branch: main

[sebo-dev]

Hey LazyCook,

Ich finde euren Beitrag echt gut, man sieht direkt, dass ihr GitHub Actions nutzt, bei jedem Commit einen Build auslöst und euch mit Code Scanning, Dependabot und Secret Scanning auch stark auf Sicherheit und Codequalität konzentriert. Die aufgelisteten Vorteile wie frühe Fehlererkennung, Entlastung der Entwickler und bessere Transparenz machen außerdem gut klar, warum sich die CI-Einrichtung für euch lohnt. Ein kleiner Punkt, den ihr vielleicht noch ergänzen könntet: Es wäre hilfreich, wenn ihr kurz erwähnt, wie eure Workflow-Datei heißt und wie genau ihr das Projekt baut, damit der technische Teil eurer Pipeline etwas greifbarer wird. Ansonsten sehr gelungen!

Liebe Grüße,
Sebo von DualNet 🚀

[Lona2626]

Der Beitrag ist sehr gut und übersichtlich. Man kann sehr schnell und sehr gut erkennen, was ihr gemacht habt und vor allem warum ihr etwas gemacht habt. Die Pipeline wird sehr hilfreich dabei sein, Schwachstellen im Code früh zu erkennen und zu beheben. Ihr erwähnt, dass ihr die Definition of Done festgelegt habt, da hätte ich spannend gefunden, das Ergebnis zu erfahren.