3 Commits

Include renames

Author	SHA1	Message	Date
Johan LEROY	fb06bf0062	chore(ci): isole l'audit de sécurité et le fait porter sur le verrou ... L'audit backend était la dernière étape du job de vérification : un lint ou un test en échec suffisait à le sauter, et `pip-audit` sans argument auditait l'environnement courant, donc aussi les 28 paquets injectés par son propre `--with`. Il audite maintenant l'export du verrou, dans un job dédié, en symétrie avec le frontend. Côté frontend, `npm audit` lit le verrou et n'a besoin ni de `npm ci` ni du job `build`. Le workflow déclare enfin ses permissions, comme backend.yml et ml.yml.	2026-09-18 12:23:50 +02:00
Valentin	f5cac1c2a8	chore(ci): ajoute un audit de sécurité des dépendances (npm audit, pip-audit)	2026-09-17 12:25:15 +02:00
Johan LEROY	008cf581a7	ci(backend): vérifie format, lint, typage et tests à chaque poussée ... `.github/workflows/` ne contenait qu'un `.gitkeep` alors que l'EC03 évalue la CI en continu. Périmètre volontairement minimal, aligné sur `make check` : le scan de sécurité et la construction d'image relèvent du chantier CI/CD et viendront l'étendre.	2026-09-15 14:22:09 +02:00