Glossaire

ArchPilot - Le module bot qui laisse des commentaires d’architecture ligne par ligne sur chaque PR/MR.

ArchScan - Le module qui produit un score de qualité et un rapport en sept sections pour une base de code.

ArchSecurity - SAST étiquetée CWE ; met en correspondance les constats avec OWASP/PCI-DSS/STIG/CASA.

ADR - Architecture Decision Record (enregistrement de décision d’architecture). Décisions numérotées suivant le cycle de vie MADR.

MADR - Markdown Architectural Decision Records ; un format/cycle de vie courant pour les ADR.

Runner - L’image Docker d’analyseur spécifique à un langage qui s’exécute dans le pipeline CI du client.

Report API - La surface d’API protégée par token vers laquelle les runners envoient leurs résultats d’analyse.

Couche - Une couche architecturale logique définie dans arch.yaml (par ex. présentation, domaine, infrastructure).

Graphe de dépendances - Un graphe des dépendances orientées entre modules/fichiers ; révèle les cycles et les fuites.

Espace de travail - La frontière de locataire ; les projets et les membres lui appartiennent.

Licence - La licence signée de l’installation ; elle définit les limites et les modules activés.

SAST - Static Application Security Testing ; analyse de sécurité statique sans exécuter le code.

CWE - Common Weakness Enumeration ; un système d’identification standard des faiblesses de sécurité.

SaaS / OnPrem - Modes de déploiement ; OnPrem est une installation entièrement sur site (air-gapped).