Le problème à résoudre
Les binaires, dépendances et images circulent sans gestion rigoureuse : versions floues, dépendances téléchargées depuis internet à chaque build, impossibilité de reproduire une version passée. La traçabilité des livraisons est défaillante.
La promesse pour la direction
Votre gestionnaire devient spécialiste des artefacts : registre privé (Nexus, Artifactory), versioning sémantique rigoureux et chaîne d’approvisionnement logicielle maîtrisée — garantissant des livraisons reproductibles et traçables.
Ce que le parcours débloque
Garantie
Reproductibilité des builds
Cache local
Dépendance à internet
Complète
Traçabilité des livraisons
Le cadre
| Élément | Valeur |
|---|---|
| Profil cible | Gestionnaire de configuration / release |
| Prérequis | Git, build, CI de base |
| Durée | 5 mois |
| Format | Blended · 70 % de pratique |
Pile technique maîtrisée à l’issue
Nexus · Artifactory · SemVer · Docker Registry · SBOM · Sigstore · GitLab CI
Les jalons
Une trajectoire pour un collaborateur déjà en poste. Chaque mois est validé par un livrable et un critère d’acceptation écrit à l’avance.
| Mois | Thème | Atelier | Validation |
|---|---|---|---|
| M1 | Versioning sémantique SemVer | Mettre en place un versioning rigoureux | ✔ Versions claires et traçables |
| M2 | Registre d’artefacts Nexus / Artifactory | Déployer un registre privé | ✔ Artefacts centralisés et versionnés |
| M3 | Cache de dépendances Proxy de registre | Mettre en cache les dépendances externes | ✔ Builds sans dépendance à internet |
| M4 | Promotion d’artefacts Cycle de vie | Promouvoir un artefact dev→prod | ✔ Promotion tracée et contrôlée |
| M5 | Chaîne d’appro & SBOM Supply chain security | Tracer la provenance des composants | ✔ Inventaire (SBOM) généré |
| M6 | Projet de gestion Chaîne réelle | Outiller la gestion des artefacts d’un produit | ✔ Soutenance + build reproductible |