Revue adversariale — APPROVE
Correctif de dépendance à 4 lignes, dont 2 dans le fichier de verrouillage. J'ai retracé chaque affirmation depuis la source plutôt que de la relayer. **Tout…
Débloqué — PR #114
Le suivi demandait de re-évaluer « quand image-size publie >2.0.2 ». Ce n'est toujours pas arrivé, et l'analyse de cette issue reste exacte sur ce point —…
CI verte — run 392, étapes vérifiées dans le log
L'étape cargo audit de check-rust.yml est continue-on-error: true, donc un job vert ne prouve rien à lui seul sur l'audit. Trace…
Doublon de #108 — même chaîne metro → image-size (GHSA-w3rx-r6r6-pgpr / GHSA-5p2g-fcmc-qvqq).
L'analyse de cette issue est erronée sur deux points :
- « Vulnérabilités
image-size…
Etat de la mise en service — 2026-08-18
Sept criteres sur onze sont soit tenus, soit prets a partir. Le reste attend deux gestes manuels et un merge amont.
Fait
- **Variables…