ci: add the check, security and codeql workflows and dependabot

[kevpdev]

Pourquoi

Application du contrat CI de agent-config (rules/references/ref-ci-github.md) à un projet Java, pour valider la fiche sur une stack autre que Python (kevpdev/yt-transcriber#40).

Changements

• Jobs check (sh ./mvnw -B verify, Java 21 Temurin, cache Maven), security (Trivy), codeql (java-kotlin) et codeql (actions) non requis. Dependabot sur github-actions et maven. Actions épinglées par SHA.
• verify couvre maintenant le format, le lint, l'analyse statique et la couverture, dans l'ordre : Spotless et Checkstyle (google_checks.xml) en validate, PMD et SpotBugs après la compilation, JaCoCo (seuil 40 % de lignes) en verify.
• Quatre commits : l'ajout de la CI, le reformatage seul (chore(format), 24 fichiers, sans changement de comportement), les corrections des violations, puis l'ajout des plugins.

Mesuré

• Avant : mvnw verify donnait 12 tests, BUILD SUCCESS. Couverture de lignes mesurée à 43 %, d'où le seuil à 40 %.
• Checkstyle google_checks.xml : 103 violations au départ. Les règles Javadoc, le suffixe DTO dans les noms et les noms de test should_..._when_... sont supprimés dans config/checkstyle-suppressions.xml. Le reste est corrigé (imports explicites, champs de SearchResultDTO privés derrière les accesseurs Lombok, méthode customOpenApi).
• PMD : zéro violation, calibré avec un champ privé inutilisé et un catch vide plantés, qu'il détecte. SpotBugs : 4 alertes au départ (champs publics de SearchResultDTO), 0 après correction.
• Le seuil JaCoCo est bloquant : un minimum de 0,99 fait échouer jacoco:check (couverture 0,43).
• CI : check passe en 1 min 07.

À savoir

Le nom du bean customOpenAPI devient customOpenApi : aucune référence dans le dépôt.

[github-advanced-security]

You are seeing this message because GitHub Code Scanning has recently been set up for this repository, or this pull request contains the workflow file for the Code Scanning tool.

What Enabling Code Scanning Means:

• The 'Security' tab will display more code scanning analysis results (e.g., for the default branch).
• Depending on your configuration and choice of analysis tool, future pull requests will be annotated with code scanning analysis results.
• You will be able to see the analysis results for the pull request's branch on this overview once the scans have completed and the checks have passed.

For more information about GitHub Code Scanning, check out the documentation.