chore(ci): ajoute un audit de sécurité des dépendances (npm audit, pip-audit)

.github/workflows/backend.yml

@@ -56,3 +56,6 @@ jobs:
       # Le marqueur `integration` est exclu par défaut, donc aucune base n'est nécessaire ici.
       - name: Tests et couverture
         run: uv run pytest --cov-fail-under=85
+
+      - name: Audit de sécurité des dépendances
+        run: uv run --with pip-audit pip-audit

.github/workflows/frontend.yml

@@ -36,13 +36,13 @@ jobs:
           node-version: 24
           cache: npm
           cache-dependency-path: apps/frontend/package-lock.json
-      
-      - run: npm ci 
+
+      - run: npm ci
         working-directory: apps/frontend
       - run: npm run build
         working-directory: apps/frontend
 
-  test:  
+  security-audit:
     needs: build
     runs-on: ubuntu-latest
     steps:
@@ -52,7 +52,22 @@ jobs:
           node-version: 24
           cache: npm
           cache-dependency-path: apps/frontend/package-lock.json
-      - run: npm ci 
+      - run: npm ci
+        working-directory: apps/frontend
+      - run: npm audit --audit-level=high
+        working-directory: apps/frontend
+
+  test:
+    needs: build
+    runs-on: ubuntu-latest
+    steps:
+      - uses: actions/checkout@v6
+      - uses: actions/setup-node@v6
+        with:
+          node-version: 24
+          cache: npm
+          cache-dependency-path: apps/frontend/package-lock.json
+      - run: npm ci
         working-directory: apps/frontend
       - run: npm test -- --watch=false
         working-directory: apps/frontend
@@ -70,7 +85,7 @@ jobs:
         env:
           SONAR_TOKEN: ${{ secrets.SONAR_TOKEN }}
 
-    
+
   # deploy:
   #   runs-on: ubuntu-latest
   #   steps: