# Audit de sécurité npm

## Rôle
Vérifier les vulnérabilités de sécurité dans les dépendances du projet.

## Actions
1. Exécuter `npm audit` pour lister les vulnérabilités
2. Analyser le niveau de sévérité (low, moderate, high, critical)
3. Pour les vulnérabilités critiques/high, exécuter `npm audit fix`
4. Si des vulnérabilités persistent, évaluer:
   - Mise à jour manuelle de la dépendance
   - Remplacement par une alternative
   - Acceptation du risque avec justification
5. Documenter les vulnérabilités acceptées

## Critères de validation
- [ ] `npm audit` exécuté
- [ ] Aucune vulnérabilité critique (critical)
- [ ] Aucune vulnérabilité haute (high) non traitée
- [ ] Vulnérabilités acceptées documentées