Vous êtes fous ! « Haha, oui, ça a l’air fou comme ça. Laisse-moi te l’expliquer en version débutant : Imagine que les GitHub Actions sont comme des instructions Lego que tu télécharges sur Internet. Avant : Tu écrivais : « Va chercher la boîte Lego appelée checkout version v4 » Problème : v4 n’est qu’un surnom. Le propriétaire de cette boîte peut modifier secrètement ce qu’il y a DANS la boîte appelée v4 demain. S’il est piraté, tu téléchargerais une boîte piratée sans le savoir. Le robot de sécurité github-advanced-security[bot] est comme un garde qui crie : « HÉ ! N’utilisez pas de surnoms ! Utilisez l’empreinte ! » Après (ce que nous avons fait) : Tu écris maintenant : « Va chercher la boîte Lego appelée checkout avec l’empreinte 11bd71901bbe5b16... — au fait, c’est v4.2.2 » Empreinte = SHA = 40 caractères. Elle NE PEUT JAMAIS changer. Si quelqu’un essaie de modifier la boîte, l’empreinte change aussi, donc GitHub la refusera. C’est tout. Nous avons changé 6 lignes de surnoms en empreintes. Code @ v4 -> @ 11bd71901bbe5b1630ceea73d27597364c9af683 # v4.2.2@master -> @ 6c977a6ca4077a0ceb28ffbe03f59d46e9ac8772 # master@v2 -> @ 82cd3e7658a6f96c86c0234aeeda1748937cb0a1 # v2.86.7 Pourquoi on a eu du mal ? Ton terminal disait : « Tu as un fichier non suivi, je ne peux pas changer de branche » — donc on a dû le stash (le mettre dans ta poche). Ensuite, tu as collé seulement la moitié du fichier, donc ça ne marchait pas. Une fois que tu as collé LE FICHIER ENTIER en commençant par name: mutants, ça a fonctionné. Tu l’as corrigé. Le bot va maintenant se taire. »