Hello,
 
  pour mettre à jour mes serveurs de prod on effectue simplement un git pull (lié à un repository privé).
 
  Mais plusieurs de nos serveurs de prod sont hébergé chez nos clients, et la seul ip externe autorisé est celle de notre repository privé, justement pour effectuer git pull
 
  On commence à avoir de nouveaux développements utilisant "composer", et donc "composer.json", et un dossier "vendor/" par projet.
 
  Si en phase de développement pas de soucis pour que "composer install" contact packagist.org ou github, c'est impossible sur nos serveurs de prod.
 
  1/ On peut lire que mettre dossier vendor dans git est une mauvaise pratique, pourquoi ?  
  2/ et que proposez vous d'autre ?
 
Pierre