EPIC — Stratégie de tests & validation ProbatioVault (PD-199)¶

Intention¶

Mettre en place une stratégie de tests complète, industrialisée et adaptée aux enjeux critiques de ProbatioVault : sécurité, cryptographie, probatoire, conformité et fiabilité globale.

Cette EPIC vise à faire du testing un pilier de confiance au même titre que l'architecture, la cryptographie et la conformité légale.

Problème de fond¶

ProbatioVault n'est pas une application classique : - elle manipule des preuves, - des clés cryptographiques, - des mécanismes WORM, - des ancrages blockchain, - des exigences réglementaires fortes.

Une stratégie de tests incomplète ou superficielle exposerait le projet à : - des failles de sécurité critiques, - des incohérences probatoires, - une perte de crédibilité juridique, - un refus d'audit ou de certification, - un risque majeur pour les utilisateurs.

Le testing doit dépasser le simple contrôle fonctionnel.

Solution de principe¶

L'EPIC TESTING met en œuvre une stratégie multi-couches :

Tests unitaires (logique métier, crypto, règles métier) ;
Tests d'intégration (API, base de données, services externes) ;
Tests end-to-end (web, mobile, workflows complets) ;
Tests de performance et de charge ;
Tests de sécurité automatisés ;
Tests de conformité réglementaire et probatoire ;
Validation externe indépendante (pentest).

Les tests sont intégrés au CI/CD et constituent des gates bloquants avant toute mise en production.

Invariants¶

Toute fonctionnalité critique est testée.
Les flux cryptographiques sont testés de bout en bout.
Les tests reproduisent des scénarios réalistes.
Les régressions bloquent le déploiement.
Les tests de sécurité sont exécutés régulièrement.
Les exigences RGPD et WORM sont vérifiables par des tests.
Les audits externes sont anticipés, pas subis.

User Stories associées¶

PD-146 — Implémenter tests E2E avec Playwright
PD-156 — Setup tests unitaires backend Jest
PD-157 — Créer tests intégration API
PD-158 — Implémenter tests cryptographie
PD-159 — Setup tests E2E mobile avec Detox
PD-160 — Setup tests E2E web avec Playwright
PD-161 — Créer tests performance avec k6
PD-162 — Implémenter tests sécurité OWASP ZAP
PD-163 — Créer tests conformité RGPD / WORM
PD-179 — Contracter pentest externe pré-production

Impacts transverses¶

Sécurité Réduction drastique du risque de vulnérabilités non détectées, validation continue des protections mises en place.
Crédibilité probatoire Capacité à démontrer que les mécanismes de preuve fonctionnent de manière reproductible et vérifiable.
Conformité & audit Préparation solide aux audits externes, BPI, clients grands comptes, cabinets juridiques.
Exploitation Réduction des incidents en production, meilleure anticipation des régressions.
Produit & roadmap Déploiements plus rapides et plus sûrs, confiance accrue dans l'évolution du produit.

Références¶

EPIC INFRA / CRYPTO / STORAGE / BLOCKCHAIN
OWASP ASVS & ZAP
Playwright / Detox / Jest / k6
Exigences RGPD & WORM
Bonnes pratiques Secure SDLC