devrais-je verrouiller l'approvisionnement des développeurs ?