Mission pour une banque qui est historiquement sur Azure DevOps Server on-premise avec des serveurs en prod classiques. Ils souhaitent migrer vers une architecture microservices avec Docker.
⚠️ Contexte sensible : environnement financier réglementé, conformité ANSSI requise, souveraineté du cloud non-négociable.
3 grands axes :
1. GitHub Enterprise — Gouvernance & Sécurité
Audit de l'instance existante et définition de l'architecture cible (orgs, repos, RBAC, branching)
Mise en place des règles de sécurité (approbations, signatures de commits, audit logs)
Migration progressive depuis Azure DevOps Server on-premise
GitHub Advanced Security (GHAS) : CodeQL sur C#, Python, TypeScript + Secret Scanning + Dependabot