Unix / Pourquoi : après avoir déjà poussé le correctif Dependabot, refaire une branche backup, un fetch/rebase, puis un commit Fix for prod ne sert à rien si aucun fichier n’a changé. Ça risque surtout de créer du bruit.

periodic_workflow.md

1. Vérifier l’état

git status git log --oneline --decorate -5

2. Sécuriser avant intégration distante

git branch backup/$(date +%Y%m%d-%H%M)-before-rebase

3. Synchroniser proprement

git fetch origin git rebase origin/main

4. Corriger dépendances

npm audit npm outdated npm install npm audit fix

5. Tester build

npm run build npm audit

6. Vérifier les fichiers modifiés

git status git diff -- package.json package-lock.json

7. Commit + push

git add . git commit -m "Fix dependency vulnerability" git pull --rebase origin main git push origin main

8. Contrôle final

git status npm audit