fix: semgrep epingle 1.174.0 dans le job security - CPU runner refuse les builds x86-64-v2 BUG-091

2026-09-28 19:14:08 -04:00
parent 99779ecc08
commit c72f852a55
11 changed files with 34 additions and 14 deletions
@@ -6,7 +6,7 @@ Format basé sur [Keep a Changelog](https://keepachangelog.com/fr/1.1.0/),
 et [Semantic Versioning](https://semver.org/spec/v2.0.0.html).

 > **En cours de développement** : les changements à venir sont listés dans la section
-> [Unreleased](#unreleased). La dernière version livrée est **2.39.1**.
+> [Unreleased](#unreleased). La dernière version livrée est **2.39.2**.

 ---

@@ -14,6 +14,20 @@ et [Semantic Versioning](https://semver.org/spec/v2.0.0.html).

 ---

+## [2.39.2] — 2026-09-28
+
+### Correction
+
+- **BUG-091 — le job CI `security` refusait de démarrer semgrep.** Le binaire
+  `semgrep` non épinglé s'est mis à jour vers la série 1.175+, dont les
+  bibliothèques natives sont compilées pour x86-64-v2 : le CPU du runner
+  Gitea les refuse (« CPU ISA level is lower than required », exit 127) et
+  le job échoue sans rapport avec le code analysé. `semgrep==1.174.0` est
+  désormais épinglé dans le job (dernière version exécutable sur ce
+  runner) ; bandit et pip-audit restent flottants.
+
+---
+
 ## [2.39.1] — 2026-09-28

 ### Ajouté