Un mot de passe codé en dur dans Cisco Secure FMC, exploité avant correctif : mécanisme, chaînage, et comment tenir les secrets hors du code web.
YouTube "Programmez un objectif, pas des règles." C'est la promesse de l'apprentissage par renforcement 💪 Vous définissez ce qui vaut des points, l'IA trouve toute seule comment en marquer. Pendant plusieurs mois, Vincent Ogloblinsky (Orange Innovation) a mis cette promesse à l'épreuve sur un jeu de palet fonte/laiton sur planche bois/plomb, en entraînant une IA à jouer contre un adversaire humain sans lui coder une seule règle de stratégie 🤯 Dans ce talk, il raconte le vrai parcours : comment une IA…
Podcast Dans ce nouvel épisode de Message à Caractère Informatique, enregistré à Riviera Dev, on part de Java, de l’IA et des spécifications pour poser une question très concrète : que reste-t-il du métier de développeur quand les LLM peuvent générer beaucoup de code, mais que la robustesse dépend toujours des tests, des standards et de la responsabilité humaine ? Avec Antoine Sabot-Durand, Emmanuel Bernard et Yann Blazart, la discussion traverse l’écosystème Java, de CDI, Jakarta EE et MicroProfile à…
YouTube Level up ton game Laravel sur https://laraveljutsu.com/ ! Pint 1.30.0 sait maintenant formater vos fichiers Blade 👀 Alpine, Livewire, Flux, tri des classes Tailwind... tout passe par Prettier avec le flag --blade. J'ai fait une petite vidéo pour montrer ça en pratique + un article détaillé 🔗 https://laraveljutsu.com/news/laravel-pint-sait-desormais-formater-les-templates-blade
YouTube Claude Code peut rapidement consommer énormément de tokens, notamment lorsqu’il explore une grosse codebase, lit des sorties très longues ou génère beaucoup plus de code que nécessaire. Dans cette vidéo, je vous présente 4 outils open source pour réduire le gaspillage de tokens avec Claude Code : 🔹 Graphify : transforme votre projet en graphe de connaissances afin d’aider Claude Code à mieux comprendre les fichiers, les dépendances et l’architecture de votre application. 🔹 CodeBurn : analyse…
Trois agents différents, trois modèles différents, un même harnais : des résultats quasi identiques. Pendant que tout le monde débat du meilleur agent de code, la compétence qui compte vraiment se construit ailleurs. Et elle survivra à vos outils.
YouTube MCP vient de franchir une étape majeure avec la spécification 2026-07-28. Je vous explique pourquoi le passage à une architecture stateless simplifie le déploiement des serveurs MCP et les rend beaucoup plus adaptés au serverless, à l’edge computing et aux infrastructures distribuées. Cette évolution améliore également le load balancing, la mise en cache HTTP, le routage des requêtes et la sécurité OAuth. MCP Apps et MCP Tasks deviennent aussi des extensions officielles pour créer des…
A few years ago, if someone had told me to rewrite the PHP engine in Rust, I would probably have laughed 😆. Not because it is technically impossible, but because such a project traditionally requires years of reading C code, reverse engineering decades of optimizations, and an intimidating amount of perseverance. Today, Large Language Models have changed how we approach ambitious engineering projects. They do not magically produce production-ready software, but they dramatically reduce the…
YouTube Nicolas Grenié, Developer Advocate chez SLNG.ai, passé par Typeform, alias "Monsieur BuildShit", raconte au Studio Devoxx France comment le vibe coding a changé sa façon de construire des logiciels. Dans cette conversation, il l'assume : "quand je vibe code, je regarde le code ? Presque jamais". Prototypes lancés depuis la maternité, générateur d'icônes à 15 000 utilisateurs, faille de sécurité corrigée en une soirée. Et quand un exec veut shipper le proto en prod le lendemain, qui tranche ? Au…
Podcast "Si on ne sait pas ressentir de la colère, on ne sait pas mettre ses limites. Si on ne sait pas ressentir de la peur, on ne sait pas se protéger" Série spéciale Intelligence(s) Cet été, IFTTD part en exploration. Sur les 52 derniers épisodes, on a parlé d'intelligence artificielle 38 fois. On maîtrise plutôt bien la partie artificielle &mdash mais l'intelligence, la vraie, l'originale, on n'en a presque jamais parlé. Alors le temps d'un été, on remonte à la source : 6 épisodes, 6 chercheurs,…
Il y a quelque temps, je faisais passer des entretiens pour un poste. J’ai pu rencontrer de nombreux profils: développeur, “lead dev” ou “architecte” et derrière ces titres des réalités bien différentes (même à titre équivalent). Certains pouvaient passer leurs journées à écrire du code, d’autres ne pouvaient faire que des revues. Parfois, ils ne codaient pas du tout et ils devaient gérer des plannings. Les intitulés de postes sont souvent équivalent, mais les métiers exercés n’ont parfois rien…
YouTube 🔗 Article : https://grafikart.fr/blog/pourquoi-peu-ia Aujourd'hui, je voulais revenir sur ma ligne éditoriale et vous expliquer pourquoi je ne parle pas tant que ça d'IA générative sur la chaîne. Je précise tout de suite que le sujet n'est pas de savoir si l'IA est utile ou non pour les développeurs. ______________________ Soutenir la chaîne : ⭐ Devenez premium : https://grafikart.fr/premium Retrouvez Grafikart : 🐦 Twitter : https://twitter.com/grafikart_fr 💬 Discord :…
YouTube 100% d'adoption des outils IA de code par les 600 ingénieurs de Doctolib. Mission accomplie ? Pas tout à fait 👀 Aujourd’hui, les organisations techniques doivent répondre aux problématiques liées à l’agentic coding et soigner l’expérience développeur, qui se trouve profondément transformée. En tant que Staff SRE et Senior Software Engineer dans l'équipe AI Scaling chez Doctolib, Yankı Sesyılmaz (Doctolib), Julien Tanay (Doctolib) racontent comment ils ont construit une plateforme IA ouverte…
Sur un gros site public, le front bouge tout le temps : une migration Tailwind par-ci, un composant React par-là, un bloc CMS qui change de gabarit. Et comme toujours avec le CSS, la modification d’une classe qui semblait anodine peut très bien décaler un bloc trois pages plus loin, sans que personne ne s’en rende compte avant la mise en production. Sur un de nos projets, nous avions déjà des tests Behat pour le fonctionnel, et des tests PHPUnit pour le métier. Mais aucun de ces tests ne disait…
YouTube Google vient de dévoiler Gemini 3.6 Flash, Gemini 3.5 Flash-Lite et Gemini 3.5 Flash Cyber. Dans ce Short, je résume les nouveautés annoncées par Google : performances en programmation, vitesse de génération, consommation de tokens, tarifs de l’API et spécialisation de Gemini Flash Cyber dans la cybersécurité. Gemini 3.6 Flash pourrait-il devenir une alternative crédible à Claude, GPT ou Grok pour coder dans Cursor et construire des agents IA ? Avec un prix plus accessible et de meilleures…