Ci Cd

Sécurité : Mythos n'est pas une annonce marketing Mozilla a corrigé 423 failles de sécurité dans Firefox le mois dernier. D'ordinaire, l'équipe en traite quelques dizaines. Le moteur ? Claude Mythos, l'IA d'Anthropic…

On m’a demandé récemment : “ce serait quoi ton poste idéal ?” Après réflexion, je crois que la réponse est assez claire. Mon poste idéal serait de trouver une entreprise, un éditeur ou un sponsor prêt à financer mon te…

🚀 Plumber v0.3.0 est sorti — et c'est une release à laquelle j'ai pas mal contribué. Pour ceux qui ne connaissent pas encore : Plumber est un outil open source en CLI qui analyse la sécurité de vos pipelines CI/CD. Il …

Depuis quelque temps, je réfléchis sérieusement à la suite. Pas contre ce que je fais aujourd’hui. Pas dans une logique de rupture. Plutôt dans une logique de recentrage. Avec les années, je me rends compte que ce qui m…

🚨 Trivy : Aqua a enfin publié son analyse complète. Mais est-ce que ça suffit pour rétablir la confiance ? J’ai publié le 4e acte de cette affaire supply chain autour de Trivy. Après plusieurs jours de communication pa…

Très heureux de l’annoncer : je partagerai le micro avec Aurélien Coget au BreizhCamp pour parler d’un sujet qui nous tient vraiment à cœur. GitLab CI/CD sous attaque : secrets volés, pipelines détournés, défenses durab…

On est tous concernés par la sécurité des pipelines CI/CD. Pas seulement parce qu’on utilise GitHub Actions, GitLab CI, Jenkins ou des scanners comme Trivy, Checkmarx/KICS ou autres. Mais surtout parce qu’on oublie tro…

Petite baisse de rythme sur mes publications ces prochaines semaines. - Non, je n’ai pas abandonné mon site. - Non, je ne suis pas à court d’idées. - C’est même plutôt l’inverse 😅 Deux raisons très concrètes : - je su…

Chaque push sur main passe par 8 étapes de sécurité avant d'arriver en prod. → SAST (Semgrep) : vulnérabilités dans le code → Secrets Scan (Trufflehog) : clés API dans le git history → SCA (Snyk) : CVE dans les dépendan…

Claude Code vient de sortir un truc de malade Tu lui donnes un objectif et il bosse tout seul jusqu'à ce que ce soit fait 👇 /goal "les tests passent et le CI est vert" Il code, il teste, il corrige, il relance En boucl…