epic: documentation et gouvernance

[bgauduch]

Objectif

Compléter la documentation manquante, clarifier la gouvernance du projet et mesurer la posture de sécurité open source via OpenSSF Scorecard.

Tâches

• Créer CONTRIBUTING.md — workflow de contribution, guide Conventional Commits, processus de review
• Créer CODEOWNERS — reviewers obligatoires sur Dockerfile, .github/workflows/, security/
• Mettre à jour README.md — nouveau nom d'image, badges (CI, dernière release, GHCR, vérification cosign), section sécurité
• Mettre à jour docs/dependencies-upgrades.md — aligner avec le nouveau workflow Renovate + Semantic Release (remplace le processus manuel)
• Activer le workflow ossf/scorecard-action pour mesurer et afficher le score de sécurité open source

[bgauduch]

Delivered in Phase 1 and closing as completed: CONTRIBUTING, CODEOWNERS, PR template, SECURITY policy and issue forms landed via #118 + #120; docs/dependencies-upgrades.md is in place.

Remaining sub-task — the OpenSSF scorecard.yml workflow — moves to Phase 5 supply-chain (#99). Tracked in #106.

---

Generated by Claude Code