Nous appliquons les bonnes pratiques suivantes sur tous nos dépôts GitHub :

• ✅ Protection des branches critiques (main, preview)
• ✅ Revue obligatoire des Pull Requests
• ✅ Secrets scannés et bloqués à la volée (Push Protection activée)
• ✅ Dépendances mises à jour automatiquement avec Dependabot
• ✅ CI obligatoire avant tout merge

Toute faille ou tentative de contournement doit être signalée immédiatement à l'équipe lead.