pyannotators-entityfishing 1.6.64__tar.gz → 1.6.67__tar.gz

{pyannotators_entityfishing-1.6.64 → pyannotators_entityfishing-1.6.67}/PKG-INFO

@@ -1,6 +1,6 @@
 Metadata-Version: 2.5
 Name: pyannotators-entityfishing
-Version: 1.6.64
+Version: 1.6.67
 Summary: Annotator based on entity-fishing
 Project-URL: Homepage, https://github.com/oterrier/pyannotators_entityfishing/
 Author-email: Olivier Terrier <olivier.terrier@kairntech.com>

{pyannotators_entityfishing-1.6.64 → pyannotators_entityfishing-1.6.67}/src/pyannotators_entityfishing/__init__.py

@@ -1,3 +1,3 @@
 """Annotator based on entity-fishing"""
 
-__version__ = "1.6.64"
+__version__ = "1.6.67"

{pyannotators_entityfishing-1.6.64 → pyannotators_entityfishing-1.6.67}/submodules/python-archetype/vars/pythonPipeline.groovy

@@ -211,6 +211,28 @@ def call(Map config = [:]) {
                 }
             }
 
+            stage('py:sbom') {
+                steps {
+                    sh 'task py:sbom'
+                }
+            }
+
+            stage('py:check-vulnerabilities') {
+                steps {
+                    script {
+                        // pip-audit ne voit que les paquets Python, jamais une couche OS : ce
+                        // stage ne remplace pas un scan d'image, il couvre les dépendances.
+                        if (env._BLOCK_ON_VULNS == 'true') {
+                            sh 'task py:check-vulnerabilities'
+                        } else {
+                            catchError(buildResult: 'UNSTABLE', stageResult: 'FAILURE') {
+                                sh 'task py:check-vulnerabilities'
+                            }
+                        }
+                    }
+                }
+            }
+
             stage('images:base') {
                 when { expression { return stageDeclared('images:base') } }
                 steps {
@@ -254,28 +276,6 @@ def call(Map config = [:]) {
                 }
             }
 
-            stage('py:sbom') {
-                steps {
-                    sh 'task py:sbom'
-                }
-            }
-
-            stage('py:check-vulnerabilities') {
-                steps {
-                    script {
-                        // pip-audit ne voit que les paquets Python, jamais une couche OS : ce
-                        // stage ne remplace pas un scan d'image, il couvre les dépendances.
-                        if (env._BLOCK_ON_VULNS == 'true') {
-                            sh 'task py:check-vulnerabilities'
-                        } else {
-                            catchError(buildResult: 'UNSTABLE', stageResult: 'FAILURE') {
-                                sh 'task py:check-vulnerabilities'
-                            }
-                        }
-                    }
-                }
-            }
-
             stage('version') {
                 when {
                     allOf {
@@ -545,7 +545,17 @@ Either add it here, or remove it from STAGES — not two lists drifting in silen
 """
 }
 
-/** The stages this pipeline runs, in order. Kept next to checkStageDrift so both change together. */
+/**
+ * The stages this pipeline runs, in order. Kept next to checkStageDrift so both change together.
+ *
+ * L'ordre suit une seule regle : tout ce qui peut dire non passe avant ce qu'on ne peut pas
+ * defaire. 'version' pousse un commit et 'py:publish' envoie sur PyPI, qui est immuable -- ces
+ * deux-la sont les seuls a avoir un effet hors de l'agent, donc ils restent en queue, apres
+ * les portes. Les portes Python (py:sbom, py:check-vulnerabilities) et les portes d'image
+ * (images:scan) n'ont aucune dependance entre elles : aucun depot ne declare a la fois une roue
+ * et des images. Les premieres sont donc groupees avec py:test, pour que les stages py:* d'un
+ * depot a roue soient contigus et que les colonnes images:*, vides chez lui, ne les coupent pas.
+ */
 @groovy.transform.Field
 List<String> JENKINS_STAGES = [
     'init',
@@ -553,12 +563,12 @@ List<String> JENKINS_STAGES = [
     'py:lock-check',
     'py:lint',
     'py:test',
+    'py:sbom',
+    'py:check-vulnerabilities',
     'images:base',
     'images:flavors',
     'backport-proof',
     'images:scan',
-    'py:sbom',
-    'py:check-vulnerabilities',
     'version',
     'py:build',
     'py:publish',