Update .gitlab-ci.yml, pica-etherpad/clair-whitelist.yml files

.gitlab-ci.yml

@@ -3,12 +3,33 @@ services:
     - docker:dind
 
 stages:
+    - test-pgp
     - metabuild
     - build
     - static_tests
     - dynamic_tests
     - deployment
 
+# build the container that further steps will run in in order to avoid duplicating instructions between steps
+test-pgp:
+    stage: test-pgp
+    before_script:
+        - apk update
+        - apk add gnupg
+        - chmod +x decrypt-secrets.sh
+        - export MODIFIED_IMAGE=pica-etherpad
+    script:
+        - ./decrypt-secrets.sh
+        - fail stage
+    tags: [build]
+    only:
+        changes:
+            - "pica-dokuwiki/*"
+            - "pica-etherpad/*"
+        refs:
+            - master
+            - dev-ci
+
 # build the container that further steps will run in in order to avoid duplicating instructions between steps
 metabuild:
     stage: metabuild
@@ -27,7 +48,6 @@ metabuild:
         refs:
             - master
             - dev-ci
-    when: manual
 
 # build the container that was modified
 build:

pica-etherpad/clair-whitelist.yml

@@ -20,4 +20,4 @@ generalwhitelist:
     CVE-2017-12424: shadow -> Pas de contre mesure
     CVE-2018-6954: systemd -> Pas de contre mesure
     CVE-2018-15686: systemd -> Pas de contre mesure
-    CVE-2018-6797: Perl est une dépendance du client mysql et la version non vulnérable dans stretch n'a pas été backportée -> Pas de contre-mesure
+    CVE-2018-6797: Perl est une dépendance du client mysql et la version non vulnérable dans stretch n'a pas été backportée -> Pas de contre-mesure