J’ai eu une petite frayeur, mais en fait non, tout va bien.
Composer est distribué sous Licence MIT (https://fr.wikipedia.org/wiki/Licence_MIT).
C’est une license compatible avec GNU/GPL, la licence de SPIP.
Il sera donc possible d’intégrer composer en tant que librairie dans certains plugins ou scripts dans le futur. 
C’est pas la plus grosse info du jour, mais je me sens mieux en l’écrivant 
Amicalement,
Voici ce qui glacera le coeur, ce qui achèvera d’éteindre la voix, ce qui répandra la frayeur dans toutes les veines…
ouffff
J'ai eu une petite frayeur, mais en fait non, tout va bien.
Composer est distribué sous Licence MIT (Licence MIT — Wikipédia).
C'est une license compatible avec GNU/GPL, la licence de SPIP.
Cool, ça aurait été dommage effectivement.
Je soulevais un autre point, sur packagist :
qui est packagist.org (packagist.com ?)
Si on héberge nos packages chez eux, il faut qu'on soit un peu compatibles philosophiquement.
Je n'ai pas réussi à trouver beaucoup d'infos, tu en as ?
Genre, qui, quelle gouvernance, CoC, etc.
Merci 
J’ai eu une petite frayeur, mais en fait non, tout va bien.
Composer est distribué sous Licence MIT (https://fr.wikipedia.org/wiki/Licence_MIT).
C’est une license compatible avec GNU/GPL, la licence de SPIP.
Cool, ça aurait été dommage effectivement.
Je soulevais un autre point, sur packagist :
qui est packagist.org (packagist.com ?)
Si on héberge nos packages chez eux, il faut qu’on soit un peu compatibles philosophiquement.
Je n’ai pas réussi à trouver beaucoup d’infos, tu en as ?
Oui. 
Genre, qui, quelle gouvernance, CoC, etc.
Jordi Boggiano et Nils Adermann sont à la tête des projets de développement depuis le début.
Ils se réfèrent au Contributor Covenant. Cf. https://github.com/composer/composer/blob/master/.github/CONTRIBUTING.md comme j’en avais parlé il y a quelques années sur spip-team et ça vaut pour tous les sous-projets composer.
Packagist.org est complètement agnostique. C’est un référentiel qui accepte tous les packages, sans discrimination et qui n’en favorise aucun. Le but est évidement de la maintenir en ligne le plus longtemps possible.
Pour financer l’hébergement, les noms de domaines et l’aménagement de son temps de travail pour maintenir et faire du support, Jordi avait mis en ligne une solution de Poxy pour dépôt privé : Toran Proxy. Des boîtes lui payaient des licences d’utilisation. Mais il n’y avait pas de contrôle dans le logiciel qui laissait en téléchargement libre. Donc, il était assez coolant là-dessus.
En Juillet 2016, un anglais à lancé SatisBox.com pour fournir une solution « Cloud » d’hébergement de référentiels privés… ça n’a tenu que quelques semaines
Quelques mois plus tard, Jordi abandonnait Toran Proxy et il montait avec Nils Packagist.com comme solution « Cloud » d’hébergement de référentiels privés. C’est chez OVH je crois et ça remplace Toran Proxy.