SAST : corriger une injection SQL et un secret en dur

Le pipeline bloque la fusion : l'analyse statique signale des failles dans ~/commandes.

1. semgrep scan --config p/python --error (depuis ~/commandes) : lisez les constats
2. depot.py : remplacez la requête construite par f-string par une requête paramétrée (cur.execute("SELECT id, total FROM commandes WHERE client_id = %s AND statut = %s", (client_id, statut)))
3. settings.py : SECRET_KEY = os.environ["SECRET_KEY"] (plus de valeur en dur) et DEBUG = False
4. Relancez l'analyse : plus aucun constat. Quelle catégorie OWASP Top 10 (2021) couvre l'injection ? → answer owasp <A01|A03|A07>