# Les dependances de la caisse, epinglees par leur empreinte (audit serveur I4) : le Dockerfile les installe avec
# pip install --require-hashes --only-binary=:all: ; un fichier different de celui-ci (un autre octet) est refuse.
# reportlab et pypdf : les versions de la caisse ; pillow et chardet : celles que reportlab tirait au 3 octobre 2026.
# Roues Python 3.11, Linux glibc (python:3.11-slim) x86_64 et aarch64 ; chardet a aussi sa roue pure. Empreintes relues
# sur le JSON de PyPI. Pour changer une version : pip download, puis sha256sum de chaque roue, puis ce fichier.
reportlab==4.2.5 \
    --hash=sha256:eb2745525a982d9880babb991619e97ac3f661fae30571b7d50387026ca765ee
pypdf==5.1.0 \
    --hash=sha256:3bd4f503f4ebc58bae40d81e81a9176c400cbbac2ba2d877367595fb524dfdfc
pillow==12.3.0 \
    --hash=sha256:23d27a3e0307ec2244cc51e7287b919aa68d097504ebe19df4e76a98a3eea5bd \
    --hash=sha256:bcb46e2f9feff8d06323983bd83ed00c201fdcab3d74973e7072a889b3979fcd
chardet==7.6.0 \
    --hash=sha256:aa03322e07ac08d520ec50bb50c73143d0892d1adc067d4c5e58f4ef4b2363a8 \
    --hash=sha256:5e9b31b9ae93872d66439b046a1e08c2ea99791f3c254dce1e2633e395c5587c \
    --hash=sha256:4076d795897ce45239825956a1334e134322ecc4bfe84dbb12acd5390de0fbc1
