plus de "latest" ou presque dans package.json

changelog.md

@@ -2,9 +2,10 @@
 
 ## Changelog v8.0.0 (xxx 2019)
 
-- mise à jour du reset, suppression des reset vendors (reboot)
+- mise à jour du reset, suppression des reset vendors (Reboot de Boostrap)
 - support passé de IE10 à IE11 (browserlist)
 - Browserslist devenu `.browserslistrc`
+- versions exactes des dépendances dans package.json (pour éviter "latest")
 - renommage des classes `grid-` en `grillade-` pour éviter tout conflit 
 - renommage de dossiers à la "7-1 pattern": `_config` > `abstracts`, `_library` > `base`, et du fichier `_base.scss` en `_reset.scss`
 - fichier gulpfils.js dorénavant compatible Gulp 4

package.json

@@ -26,15 +26,15 @@
   "license": "WTFPL",
   "dependencies": {},
   "devDependencies": {
-    "autoprefixer": "latest",
+    "autoprefixer": "^9.6.1",
-    "cssnano": "latest",
+    "cssnano": "^4.1.10",
     "gulp": "^4.0.0",
-    "gulp-postcss": "latest",
+    "gulp-postcss": "^8.0.0",
-    "gulp-rename": "latest",
+    "gulp-rename": "^1.4.0",
-    "gulp-sass": "latest",
+    "gulp-sass": "^4.0.2",
     "postcss-flexbugs-fixes": "latest",
     "postcss-gap-properties": "latest",
-    "postcss-unprefix": "latest"
+    "postcss-unprefix": "^2.1.4"
   },
   "engines": {}
 }