Comment décideriez-vous quels tests s'exécutent à quelle étape du pipeline de CI ?

Ordonnez les étapes par coût et vitesse de retour. À chaque commit, lancez le lint et les tests unitaires, en visant quelques minutes. Sur les pull requests, ajoutez les tests d'intégration et de contrat. Après déploiement sur un environnement partagé, lancez les tests de fumée comme barrière de promotion. Faites tourner la suite complète de non-régression et les vérifications plus lentes comme la performance et l'accessibilité la nuit ou avant une livraison.

Je la conçois autour du temps qu'un développeur attendra vraiment, qui n'est pas long. À chaque commit : lint, analyse statique et tests unitaires, et je tiens cela sous cinq minutes environ, parce qu'au-delà les gens changent de contexte et le retour perd l'essentiel de sa valeur. Sur une pull request : tests d'intégration contre de vraies dépendances en conteneurs, plus les tests de contrat, pour que tout ce qui casse un autre service échoue ici plutôt que dans un environnement partagé. Après déploiement, une suite de fumée qui conditionne la promotion, peut-être quinze tests prouvant que la build est vivante et que les parcours critiques marchent. Puis la nuit, l'exécution complète de non-régression plus les vérifications coûteuses, donc performance, scans d'accessibilité, et analyse des dépendances et de la sécurité. Avant une livraison, une passe ciblée fondée sur le risque sur ce qui a changé. La règle que j'impose, c'est que si une étape est une barrière alors elle bloque réellement, et si elle ne bloque pas elle ne doit pas être présentée comme une barrière, parce qu'un pipeline rouge en permanence que tout le monde traverse est pire que pas de pipeline du tout. C'est aussi pourquoi les tests instables sortent immédiatement des étapes bloquantes et restent en quarantaine jusqu'à correction.