chore: pointer Dependabot sur develop et corriger rustls

[Lunik]

Cible develop : la config Dependabot arrivera sur master avec la prochaine mise en production.

• .github/dependabot.yml : target-branch: develop pour les quatre écosystèmes, afin que les PR Dependabot passent d’abord par le hors-prod (ADR 0028). Dependabot lit sa configuration sur la branche par défaut : le réglage ne prendra effet qu’une fois develop fusionnée dans master.
• Cargo.lock : rustls 0.23.45 → 0.23.46 (RUSTSEC-2026-0346 à 0349), ce qui fait échouer cargo audit en CI. cargo audit est vert en local, ainsi que cargo fmt et cargo clippy.

🤖 Generated with Claude Code

https://claude.ai/code/session_01FJ9HkXUPAZUD7vytp4hfuD

[Lunik]

Seul échec : « API et tâches (Rust) », à l'étape « Audit the dependencies » (cargo audit). Le formatage, le lint, les tests, .sqlx et le contrat OpenAPI de ce même job sont verts, ainsi que « PWA (TypeScript) ».

Ce n'est pas l'échec de cette PR : elle ne change que .github/dependabot.yml. cargo audit signale rustls 0.23.45 dans Cargo.lock (RUSTSEC-2026-0346, -0347, -0348 et -0349, publiées le 2026-10-14, correctif : >= 0.23.46). Le même audit échouera sur toute PR vers master tant que le verrou n'est pas mis à jour. Aucun correctif n'existe encore : les PR Dependabot ouvertes (#50, #51, #56, #57) ne touchent pas rustls.

Correctif proposé, à faire dans une PR séparée pour ne pas élargir celle-ci : cargo update -p rustls --precise 0.23.46, puis les vérifications habituelles. Je ne l'ai pas poussé ici.

Je ne peux pas relancer le job, et un second échec identique est attendu.

---

Generated by Claude Code