chore(ci): ajoute un audit de sécurité des dépendances (npm audit, pip-audit)

.github/workflows/backend.yml

@@ -56,3 +56,6 @@ jobs:
       # Le marqueur `integration` est exclu par défaut, donc aucune base n'est nécessaire ici.
       - name: Tests et couverture
         run: uv run pytest --cov-fail-under=85
+
+      - name: Audit de sécurité des dépendances
+        run: uv run --with pip-audit pip-audit

.github/workflows/frontend.yml

@@ -42,6 +42,21 @@ jobs:
       - run: npm run build
         working-directory: apps/frontend
 
+  security-audit:
+    needs: build
+    runs-on: ubuntu-latest
+    steps:
+      - uses: actions/checkout@v6
+      - uses: actions/setup-node@v6
+        with:
+          node-version: 24
+          cache: npm
+          cache-dependency-path: apps/frontend/package-lock.json
+      - run: npm ci
+        working-directory: apps/frontend
+      - run: npm audit --audit-level=high
+        working-directory: apps/frontend
+
   test:
     needs: build
     runs-on: ubuntu-latest