Pipeliner Client

### Problème
Les clients (équipes qualité en *medtech* et *fintech*) ont besoin d’une **gestion centralisée des SOUPs** (Software of Unknown Provenance) pour assurer la conformité de leurs projets. Actuellement, Trivy détecte les vulnérabilités techniques, mais ne couvre pas :
- L’identification des composants sans provenance vérifiable (SOUPs).
- La génération de rapports de conformité adaptés aux normes *IEC 62304* (medtech) ou *PCI DSS* (fintech).
- Une interface client dans *Pipeliner* pour visualiser les risques et télécharger des rapports.

### Contexte
Pour répondre à ce besoin, nous devons intégrer une chaîne complète :
1. **Trivy** (déjà en place) : Génère un SBOM et détecte les vulnérabilités à chaque *build* en *preprod*.
2. **Dependency-Track (DTracker)** : Analyse les SOUPs, applique les règles de conformité, et gère les faux positifs (réservé aux équipes *omdev*).
3. **Aggregator** : Récupère les données de DTracker et les expose à *Pipeliner*.
4. **Pipeliner** : Affiche un **nouveau module "SOUPs Management"** pour les clients, avec :
- Indicateurs visuels (graphiques, niveaux de risque).
- Tableau des composants filtrable.
- Téléchargement de rapports de conformité (*medtech/fintech*).

### Comportement proposé
- **Génération automatique** : À chaque *build* en *preprod*, Jenkins génère un SBOM via Trivy et l’envoie à DTracker.
- **Analyse dans DTracker** : DTracker identifie les SOUPs, applique les règles de conformité (*IEC 62304*, *PCI DSS*), et permet aux équipes *omdev* de gérer les faux positifs.
- **Exposition via Aggregator** : L’Aggregator récupère les données de DTracker (via API) et les met en cache pour *Pipeliner*.
- **Affichage dans Pipeliner** : Un nouvel onglet "SOUPs Management" permet aux clients de :
- Visualiser le **niveau de risque global** (carte colorée, camembert, courbe d’évolution).
- Consulter les **détails des composants** (tableau filtrable par niveau de risque, statut, date).
- Télécharger des **rapports de conformité** (PDF/Excel) pour les audits.

Les détails techniques (faux positifs, relances d’analyse) sont **masqués pour les clients** et gérés uniquement dans DTracker par les équipes *omdev*.

## Acceptance criteria
- [ ] **Intégration Trivy → DTracker** :
- Jenkins envoie automatiquement le SBOM généré par Trivy à DTracker après chaque *build* en *preprod*.
- Le SBOM est lié à l’image signée pour assurer la traçabilité.
- Les résultats de Trivy (vulnérabilités) sont importés dans DTracker.

- [ ] **Configuration de DTracker** :
- Les règles de conformité pour *IEC 62304* (medtech) et *PCI DSS* (fintech) sont configurées.
- Les équipes *omdev* peuvent marquer des faux positifs ou relancer des analyses directement dans DTracker.

- [ ] **Endpoint Aggregator** :
- Un endpoint `/api/projects/{key}/soups` est créé pour exposer les données de DTracker à *Pipeliner*.
- Les données sont mises en cache (rafraîchissement toutes les 6h) et formatées pour l’affichage client.
- Les champs masqués pour les clients (ex : faux positifs) ne sont pas exposés.

- [ ] **Module "SOUPs Management" dans Pipeliner** :
- Un nouvel onglet "SOUPs Management" est ajouté à la barre de navigation d’un projet.
- **Vue d’ensemble** :
- Carte "Niveau de risque global" (🔴/🟠/🟢) avec nombre de composants critiques.
- Graphique camembert "Répartition des risques" (Critique/Élevé/Moyen/Faible).
- Courbe d’évolution des vulnérabilités sur 30 jours.
- Top 3 des risques critiques.
- **Détails des composants** :
- Tableau filtrable par niveau de risque, statut, et date de dernière analyse.
- Bouton "Voir détails" pour afficher les vulnérabilités associées à un composant.
- **Rapports de conformité** :
- Bouton "Télécharger le rapport" avec options :
- *Medtech (IEC 62304)* (PDF/Excel).
- *Fintech (PCI DSS)* (PDF/Excel).
- *Générique* (PDF/Excel).
- Les rapports incluent :
- Résumé du niveau de risque.
- Liste des composants critiques avec recommandations.
- Historique des analyses.

- [ ] **Tests** :
- Les données affichées dans *Pipeliner* correspondent aux résultats de DTracker (via Aggregator).
- Les rapports téléchargeables sont générés correctement et incluent les informations attendues.
- Les filtres du tableau des composants fonctionnent comme prévu.
- Les faux positifs et relances d’analyse ne sont pas visibles pour les clients.

- [ ] **Documentation** :
- Un guide utilisateur est rédigé pour expliquer aux clients comment utiliser le module "SOUPs Management".
- Les équipes *omdev* disposent d’une documentation pour configurer DTracker et gérer les faux positifs.