Ajout d'un scan SAST simple dans le pipeline

Scénario

Contexte : L'équipe souhaite détecter des vulnérabilités dans le code source avant déploiement. Le Problème : Aucun outil d'analyse statique (SAST) n'est actuellement utilisé. Contraintes : Intégrer un outil SAST dans le pipeline CI. Générer un rapport automatique. Bloquer le merge en cas de vulnérabilité critique détectée. Livrable attendu : Configurer une étape SAST dans le pipeline permettant d'analyser le code à chaque commit et d'empêcher l'intégration de code vulnérable.

Compétences ciblées