En 2025, l'exploitation de vulnérabilités a dépassé le vol d'identifiants comme premier point d'entrée des brèches. Injection SQL, XSS, secrets en dur, dépendances vulnérables, race conditions, IDOR : 6 pièges vus en mission chez nos clients, le correctif, et quand déléguer à la cybersécurité.
YouTube Alors que la plupart des développeurs se contentent de prompts isolés, comment transformer vos assistants (Claude, Cursor, etc) en véritables partenaires d'ingénierie fiables ? La réponse réside dans la standardisation du contexte. Dans cette session, Benoît FONTAINE (Septeo) dépasse le simple "prompt engineering" pour explorer le Context Engineering via le standard AGENTS.md. Comment définir l'anatomie d'un AGENTS.md performant (personas, limites commandes…) ? Comment structurer des User…
Podcast "C'est plus efficace pour une équipe d'utiliser l'outil standard qu'imaginer de recréer une solution parfaite" Le D.E.V. de la semaine est Jérémy Cohen, Principal Product Manager chez dbt Labs. Avec plus de huit ans d'expérience chez dbt, Jérémy nous plonge dans l'évolution des pipelines data, de la démocratisation du SQL à l'adoption massive des standards d'ingénierie logicielle côté data. Il revient sur la place centrale donnée à la documentation, au versionning et au testing pour fiabiliser…
Podcast Votre site est-il prêt pour les agents IA ? On a tout implémenté sur le podcast, on explique pourquoi et comment. Retrouvez toutes les notes et les liens de l'épisode sur cette page : https://double-slash.dev/podcasts/agent-ready/
Il existe une pratique que j’apprécie particulièrement et qui reste pour moi le meilleur moyen de repérer les problèmes d’un produit, se nomme le “dog fooding”. Elle consiste à utiliser ses propres produits et services. C’est malheureusement une pratique que je vois trop peu utilisée. Et encore plus avec l’usage de l’IA où les développeurs font plus facilement confiance au code et aux tests générés. Les équipes de développement ont tendance à rester focus sur le code et à ne plus ouvrir…
YouTube Dans cette vidéo, je vous présente un projet open source que j’ai créé : un Skill dédié aux Laravel Queues pour Claude Code et les agents IA. L’objectif est de permettre à un agent IA de mieux comprendre et manipuler les queues Laravel : configuration, workers, jobs, troubleshooting et bonnes pratiques. 🔗 Le projet GitHub : https://github.com/ludoguenet/laravel-queues-skill Au programme : * Pourquoi créer un Skill dédié aux Laravel Queues * Comment le Skill fonctionne * Comment l’utiliser avec…
YouTube Symfony 8.2 simplifie encore la création de formulaires grâce aux nouveaux Attribute-based Forms 🚀 Avec `#[AsFormType]` et `#[FormField]`, il devient possible de définir certains formulaires directement depuis un DTO, sans créer systématiquement une classe `FormType`. Dans ce Short, je vous montre rapidement comment ça fonctionne et dans quels cas cette nouveauté peut réduire le boilerplate dans vos applications Symfony. #Symfony #PHP #Symfony82 #WebDevelopment #Backend #PHPDeveloper…
La dernière fois que nous avons parlé de Castor sur ce blog, c'était pour annoncer la sortie de la 1.0, en octobre 2025. Depuis, notre rongeur préféré a pris un rythme mensuel : une version mineure toutes les quatre à cinq semaines, avec à chaque fois quelques helpers et quelques correctifs, parfois une dépréciation pour préparer la 2.0. La 1.8 casse un peu ce rythme : 81 commits et 33 pull requests depuis la 1.7.0 de début août, et presque aucun n'ajoute de helper. Le travail est parti dans…
The last time we talked about Castor on this blog was to announce the 1.0 release, in October 2025. Since then, our favorite rodent has settled into a monthly rhythm: a minor version every four to five weeks, with a few helpers and fixes each time, sometimes a deprecation to prepare 2.0. 1.8 breaks the rhythm a bit: 81 commits and 33 pull requests since 1.7.0 in early August, and almost none of them add a helper. The work went into the parts of Castor you never look at: how it lands on your…
Vous utilisez déjà l'IA, chacun à votre façon, donc l'idée n'est pas de vous réapprendre à écrire un prompt. Voici quelques apprentissages d’une formation en ligne “Anthropic Certificate Foundations” pour acquérir quelques réflexes pour sublimer votre utilisation de l’IA générative en 2026 :-)
Des bananes chez Orange {align=right} Mardi dernier, j'avais rendez-vous à sept heures et demie le matin pour passer un examen de certification Linux en ligne. À sept heures et quart je me suis fait un café, mais ce qui m'a vraiment réveillé, c'est lorsque j'ai vu que la Freebox dans mon bureau n'indiquait plus l'heure. Panique à bord, j'appelle le support de Free au 3244 et j'essaie d'expliquer à la voie avenante et impassible du serveur vocal qu'il y a un problème avec ma box, en appuyant…
TL;DR : je serai speaker à Cloud Nord le 30 octobre pour un talk inédit sur Kubernetes tassé dans un Raspberry Pi Zero, et au DevFest Toulouse le 19 novembre pour présenter ma boîte à coucou des Guignols. De quoi finir l’année en beauté. Cloud Nord 2026 - Kubernetes dans 512 Mo de RAM, et un peu de DOOM Alors que je n’avais pas été retenu à la base, j’ai reçu un message de l’équipe d’organisation de Cloud Nord 2026, qui avait besoin d’un petit coup de main pour remplacer un speaker finalement…
My agents got faster. My brain did not. Where we left off In my previous article, I described my working environment: an Agent Development Environment, not an IDE with a chat panel bolted on, but a tool built around tasks, worktrees, and agents. I pick an issue, the ADE opens an isolated worktree with an agent already running, and I direct that agent instead of typing code. On top sit the agents I refined over months, all read-only by construction; build is the only one allowed to touch code.…
En 2016, j’ai de ce blog pour ne pas me rendre complice de la plus grande machine à aspirer les données personnelles. À la place, j’analysais les journaux de mes serveurs avec . Depuis quelques années, les statistiques ne veulent plus rien dire, malgré mes tentatives pour filtrer les robots : gonflent le nombre de visiteurs à environ 2 000 par jour. J’ai fini par adopter , une plateforme libre de mesure d’audience, respectueuse de la vie privée. J’ai remplacé le client JavaScript pour filtrer…
YouTube Jev, le modèle « System One » de TypeSafe AI, ne génère pas une seule phrase : on lui pose des questions typées, il répond par des probabilités. Je l'ai testé avec Symfony AI : 3 000 décisions en 25 secondes, pour environ 3 centimes. Dans une application, on demande rarement un texte à une IA. On lui demande de trancher : ce message est-il urgent ? Dans quelle file part ce ticket ? Est-ce du spam ? Jev est fait pour ça, et seulement pour ça. Pas de texte à parser, pas de tokens de sortie à…
Aucun résultat
Essayez avec d'autres termes de recherche.