2026-07-08 19:14:44 +00:00
2 changed files with 535 additions and 696 deletions
@@ -70,6 +70,13 @@ jobs:
      - name: Analyse statique (Larastan / PHPStan)
        run: vendor/bin/phpstan analyse --configuration=phpstan.neon --memory-limit=512M --no-progress

+      - name: Audit de sécurité des dépendances (composer audit)
+        # Signale les vulnérabilités connues (CVE) des dépendances.
+        # Informatif : n'échoue pas le build, car un correctif amont peut ne
+        # pas être encore disponible ; les dépendances sont tenues à jour.
+        run: composer audit --no-interaction
+        continue-on-error: true
+
      - name: Exécution des tests + couverture (PHPUnit)
        # phpunit.xml définit déjà l'environnement de test (sqlite en mémoire).
        # On génère le rapport de couverture (clover) et le rapport de tests