fix: semgrep epingle 1.174.0 dans le job security - CPU runner refuse les builds x86-64-v2 BUG-091

2026-09-28 19:14:08 -04:00
parent 99779ecc08
commit c72f852a55
11 changed files with 34 additions and 14 deletions
@@ -131,8 +131,12 @@ jobs:
          python-version: "3.11"

      - name: Install dependencies
+        # semgrep épinglé (BUG-091) : la série 1.175+ embarque des libs natives
+        # compilées pour x86-64-v2, refusées par le CPU du runner Gitea
+        # (« CPU ISA level is lower than required » → exit 127). 1.174.0 est la
+        # dernière version qui s'exécute sur ce runner.
        run: |
-          pip install bandit pip-audit semgrep
+          pip install bandit pip-audit semgrep==1.174.0
          pip install -r backend/requirements.txt

      - name: Bandit (SAST, bloquant — #87)