Découvrez nos derniers articles sur le développement web, le design et les technologies digitales qui façonnent l'avenir
Si vous avez un joli smartphone OnePlus, vous allez être content d’apprendre qu’il s’y cache une faille critique découverte par Rapid7 ! Et quand je dis critique c’est pas pour rigoler puisque depuis 4 ans, n’importe quelle app sur votre OnePlus peut aspirer tous vos...
Attention, si vous laissez tourner WebGoat sur votre machine, elle sera “extrêmement vulnérable aux attaques”. C’est en tout cas ce qui est écrit en gros sur la page de ce projet OWASP , et c’est pas pour faire joli car WebGoat est une application web délibérément pourrie,...
Vous pensiez que l’IA était neutre ? Que les algorithmes étaient objectifs ? Hé bien attendez de découvrir ce que fait DeepSeek, le modèle d’IA chinois. Apparemment ce petit malin génère volontairement du code troué comme une passoire en fonction de l’affiliation politique de...
Si vous êtes sous Mac, je pense que comme moi, vous passez votre temps à chercher des fichiers ou lancer des applications avec Spotlight… Si vous ne connaissez pas cet outil, c’est un truc super pratique d’Apple qui indexe tout votre disque dur pour vous faire gagner du temps....
Par David Delong, Regional Vice President, Solution Engineering Enterprise France, SnowflakeÀ mesure que l’IA s’impose au cœur des opérations, les silos métier et technologiques tombent, l’innovation naît désormais de leur collaboration directe. Les utilisateurs métiers exigent des résultats précis...
J’sais pas vous, mais moi quand je vois Claude Code ou Cursor pondre du code avec des injections SQL grosses comme des maisons, j’ai envie de pleurer. Le pire, c’est que ces assistants IA sont incapables de vérifier si leur code est bien sécurisé. La plupart du temps ils pissent...
Si vous faites du pentest, il doit vous arriver parfois de lancer un petit bruteforce sur un formulaire un peu pourri, pour tester les mots de passe classiques gens 1234, ou admin…etc. Mais parfois, certains formulaires de connexion donnent envie de se flinguer… Les sélecteurs CSS...
Cet article fait partie de ma série de l’été spécial hackers . Bonne lecture ! Je me souviens encore de ce 7 septembre 2017 quand j’ai vu l’annonce du hack d’Equifax débouler dans mes flux RSS. 143 millions d’Américains touchés avec leurs numéros de sécurité sociale,...
Cet article fait partie de ma série de l’été spécial hackers . Bonne lecture ! Ça va, elle vous plait toujours ma série de l’été ? Je suis loin d’avoir fini mais on fera une petite pause bientôt. Toutefois, rassurez-vous, j’en ai encore sous le pied. La preuve avec cette...
Bootstrap est désormais en version 5.3.8. Cette mise à jour corrige des bugs, apporte des évolutions dans la documentation et sur le CSS :- sur la documentation : mise à jour avec la nouvelle version, nouveaux exemples, migration de MySQL à GH actions, ajout de tooltips pour les boutons qui...
Annonce surpise ces dernières heures, Microsoft a décidé de placer DocumentDB sous l'égide la Fondation Linux. C'est la dernière étape de la transformation de sa base de données orientée documents. Début de l'année, Microsoft l'avait mis en open source. Désormais, c'est la fondation Linux qui va...
Petite surprise, SkySQL est racheté par... MariaDB ! SykSQL s'était spécialisé dans les bases de données en mode cloud. Et c'est finalement une retour aux sources : SkySQL était indépendante depuis 2 ans après avoir été développé par MariaDB. "Son acquisition permet désormais à MariaDB de répondre...