ci : sbom-publish non bloquant (DTrack en panne côté serveur)

- le POST vers Dependency-Track meurt à la connexion (secret dtrack_domain
  vide ou service éteint) et bloquait le déploiement au step sbom-publish
- failure: ignore — télémétrie ; le scan CVE trivy reste bloquant
- à réexaminer côté serveur : service DTrack + secrets dependency_track_token
  / dtrack_domain du repo Woodpecker

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

.woodpecker.yml

@@ -83,8 +83,12 @@ steps:
       - echo "Scan CVE termine"
 
   # NOTE: from_secret + pas de volumes : compatible
+  # failure: ignore — la publication vers Dependency-Track est de la télémétrie :
+  # elle ne doit pas bloquer le déploiement quand DTrack est éteint ou le secret
+  # dtrack_domain absent (le scan trivy, lui, reste bloquant). Vu en panne le 12/08.
   - name: sbom-publish
     image: alpine/curl:latest
+    failure: ignore
     depends_on:
       - sbom-scan
     environment: