Louis v0.2.3

Software Bill of Materials (SBOM)

Cette release inclut un SBOM au format CycloneDX 1.x listant
toutes les dépendances de production (hors devDependencies).

• louis-sbom-<tag>.cdx.json : SBOM CycloneDX (JSON)
• louis-sbom-<tag>.cdx.json.sha256 : checksum SHA-256

Vérification d'intégrité :

sha256sum -c louis-sbom-<tag>.cdx.json.sha256

Le SBOM peut être consommé par tout scanner compatible CycloneDX
(Trivy, Grype, Dependency-Track, Snyk, etc.) pour cartographier
la chaîne d'approvisionnement et corréler aux CVE publiées.

Notes de release

Images Docker publiées sur GHCR pour cette release :

ghcr.io/association-dataring/louis:<version>
ghcr.io/association-dataring/louis-migrate:<version>

What's Changed

• Sécurité des dépendances + l'installeur rattrape une instance sans administrateur by @D4kooo in #45

Full Changelog: v0.2.2...v0.2.3