Articles sur le développement, la formation, les bonnes pratiques et le retour terrain.
Deux modèles d'authentification, deux endroits où vit l'état de connexion. Cet article compare le JWT et la session serveur sur les points qui coincent en production : la révocation immédiate, le rôle exact des refresh tokens, les situations où le JWT complique le travail, et l'endroit où ranger le token côté navigateur selon l'OWASP et la RFC 10017.
Sorti le 28 mai 2026, le nouveau modèle d'Anthropic met l'honnêteté et le jugement au centre. Voici ce que ça change pour les personnes en reconversion, les développeurs juniors et les curieux qui apprennent à coder.
Sorti le 23 avril 2026, GPT-5.5 est la réponse d'OpenAI à Claude Opus 4.7. Benchmarks, tarifs, Codex : analyse concrète pour les devs et formateurs.
Sorti le 16 avril 2026, Claude Opus 4.7 est le nouveau modèle phare d'Anthropic. Meilleures capacités vision, raisonnement renforcé, garde-fous cybersécurité : voici ce que ça change concrètement pour ceux qui codent et apprennent à coder.
Une requête vers la base posée directement dans un contrôleur, puis une variante dans un service, puis une troisième dans un script. Cet article explique pourquoi cette dispersion coûte cher, comment le repository pattern pose une frontière entre métier et stockage, avec du code Python, un cas de cache, et les six pièges qui rendent le pattern inutile.
Le hub complet : 4 familles, 20 principes, 16 articles d'approfondissement. Une carte pour s'orienter dans ce qui distingue un code maintenable d'un code qu'on subit.
Un token API qui peut tout faire alors qu'il sert à lire trois fichiers. Un utilisateur Postgres qui peut DROP la base alors qu'il ne fait que des SELECT. Un conteneur Docker qui tourne en root sans aucune raison. Le principe de moindre privilège existe pour transformer ces accidents en non-événements.
Ton équipe livre plus vite qu'il y a deux ans. Une partie du code sort d'un assistant, les revues avancent, des tâches qui prenaient une journée en prennent trois heures. Et une ligne du budget commence à gêner : celle de la formation aux frameworks. Payer cinq jours de React ou de Symfony à un salarié pendant qu'une IA génère un composant en trente secondes, la dépense mérite au moins une question posée à voix haute.
Un CV de reconversion ou de junior arrive vite à un mur. La formation est listée, les langages aussi, et puis vient la section projets, souvent vide ou remplie de clones de tutoriels que le recruteur a déjà vus cent fois. Cette section pèse pourtant plus lourd que le reste quand on n'a pas d'expérience professionnelle à montrer.
Beaucoup de candidats révisent les algorithmes de tri pendant des semaines. Le jour de l'entretien, on leur tend un bout de code cassé à réparer en pensant à voix haute. La peur qu'on prépare est rarement celle qui tombe.
Tes apprenants arrivent avec Claude ou ChatGPT ouvert dans un onglet, souvent avant même le premier exercice. Le code apparaît à l'écran d'une personne qui, il y a trois semaines, n'aurait pas su l'écrire seule.
Une formation IA, un abonnement à un modèle payant, quelques heures de vidéo par semaine. Au bout d'un mois, on sait lancer une requête sur ChatGPT ou Claude, coller le résultat, recommencer. Et une question reste en suspens : est-ce que ça, c'est apprendre l'IA, ou juste apprendre à s'en servir comme d'un moteur de recherche un peu bavard.
Une formation, dans l'imaginaire commun, c'est une salle, un formateur qui avance à son rythme et des supports pensés pour un profil moyen. Le même moule pour tout le monde.
Une mission longue chez un seul client rassure la trésorerie et fragilise tout le reste. Cet article détaille les deux risques qui se cumulent : la requalification de la prestation en contrat de travail, avec les critères que retiennent l'URSSAF et les juges, et la dépendance économique, avec ce que le droit commercial protège ou non. Textes, chiffres 2026, indices de subordination et pièges.
Relance, mise en demeure, injonction de payer, saisie : la chaîne complète du recouvrement en France, avec les délais légaux, les frais de greffe exacts, les textes applicables et les deux réformes de 2026 qui déplacent le calendrier. Un mode d'emploi pour indépendants et petites structures qui facturent des prestations.
Monter sa boîte ou passer freelance attire beaucoup de gens qui savent coder. Le code, c'est la partie que tu maîtrises déjà. Voici tout le reste, celui dont personne ne parle dans les tutoriels.
Apprendre React demande moins de connaissances qu'un ordre de passage. Cet article pose cinq paliers, du JavaScript qui manque au premier jour jusqu'au routage et aux données distantes, avec le code minimal de chaque étape, l'état réel de l'outillage en août 2026 et les six pièges qui font perdre des semaines.
L'injection de dépendances est souvent découverte par la mauvaise porte, celle de la configuration d'un framework. Cet article prend le chemin inverse : un code qui coince, le geste qui le débloque en un paramètre, ce que ça change sur les tests, le rôle réel des conteneurs, et les quatre erreurs d'usage qui donnent au principe sa réputation de complication.
Le débutant en reconversion vit ça de façon brutale parce qu'il croit que les vrais développeurs, eux, savent. Faux. Un développeur senior plante autant que toi. La différence, c'est qu'il a une procédure pour retrouver la cause au lieu de prier. Là où tu passes une heure paniqué, il met dix minutes calmes.
Quatre briques reviennent dans toutes les offres d'emploi DevOps : Linux, Docker, CI/CD et cloud. Elles s'apprennent dans un ordre précis, parce que chacune sert à faire tourner la suivante. Cet article donne cette séquence, le niveau à atteindre à chaque étape, les commandes et fichiers qui comptent, et les pièges qui font perdre des semaines en cours de route.
Les deux frameworks PHP font le même travail et le débat tourne en rond depuis dix ans. Cet article compare ce qui décide sur le terrain : cycles de support, marché de l'emploi français, style de projet, courbe d'apprentissage. Avec le même code écrit des deux côtés, les versions à jour d'août 2026 et les pièges qui coûtent cher au moment de choisir.
Une ligne rouge apparaît dans l'onglet Réseau, avec un nombre à trois chiffres que personne n'a appris à lire. HTTP s'enseigne en morceaux détachés : les méthodes ici, les statuts là, les en-têtes ailleurs. Cet article remonte l'assemblage pour que l'échange navigateur-serveur devienne lisible.
Angular 22 est sorti le 3 juin 2026, React 19 reste la version majeure courante. Cet article compare ce qui pèse dans une décision d'entreprise : le périmètre livré par chaque projet, le régime de support et ses dates de fin, la gouvernance, le poids du parc existant. Avec les chiffres du sondage Stack Overflow 2025, du code des deux côtés et les pièges de lecture les plus fréquents.
Front, back ou fullstack : la question a changé de nature depuis que les assistants de code écrivent une interface en trente secondes. Cet article fait le point sur ce que chaque voie recouvre en 2026, sur ce que l'IA absorbe et sur ce qu'elle rate de chaque côté, avec les critères qui départagent, trois parcours de reconversion et les pièges apparus avec ces outils.
80 000 € HT facturés, trois statuts, trois montants qui arrivent sur le compte en banque. L'écart entre le meilleur et le moins bon dépasse 10 000 € par an, et il ne se joue pas là où la plupart des comparatifs le placent.
Trois failles, une application de démonstration en Flask, et les commandes exactes qui les déclenchent. Pour chacune : le code fautif, la sortie réelle de l'attaque, le correctif, et la contre-vérification qui prouve que la porte est refermée. La suite pratique de l'article sur les cinq failles des projets juniors.
Le règlement (UE) 2024/2847 impose des obligations de cybersécurité au produit lui-même, et il vise tout éditeur qui vend du logiciel dans l'Union. Cet article détaille le périmètre exact, les trois échéances du calendrier, l'obligation de signalement applicable au 11 septembre 2026, les exigences de l'annexe I traduites en Python et en Node.js, et les pièges qui coûtent cher.
Une application peut fonctionner parfaitement et laisser filer les données de tous ses utilisateurs, sans qu'aucun symptôme n'apparaisse. Cet article décrit ce qui rend une application vulnérable, les trois failles que je retrouve le plus souvent en correction de projets, et ce que leur exploitation déclenche : facture, obligations RGPD, réputation, personnes touchées.
Le débat est mal posé depuis le début. Trois questions tranchent le choix projet par projet, avec les cas où chaque méthode gagne et les pièges des deux côtés.
Tu l'as dite. On l'a tous dite. Et à chaque fois, c'est ton crédit professionnel qui prend un coup. Voici pourquoi cette phrase apparaît, et la méthode pour l'éliminer définitivement de ton vocabulaire.
Six réunions de 30 minutes ne font pas 3 heures, elles font une journée. La science du focus pour les devs, et la méthode pour protéger ce qui te rend vraiment productif.
Retrouvez l'ensemble de nos publications, des plus récentes aux plus anciennes.
Trois failles, une application de démonstration en Flask, et les commandes exactes qui les déclenchent. Pour chacune : le code fautif, la sortie réelle de l'attaque, le correctif, et la contre-vérification qui prouve que la porte est refermée. La suite pratique de l'article sur les cinq failles des projets juniors.
Une mission longue chez un seul client rassure la trésorerie et fragilise tout le reste. Cet article détaille les deux risques qui se cumulent : la requalification de la prestation en contrat de travail, avec les critères que retiennent l'URSSAF et les juges, et la dépendance économique, avec ce que le droit commercial protège ou non. Textes, chiffres 2026, indices de subordination et pièges.
Quatre briques reviennent dans toutes les offres d'emploi DevOps : Linux, Docker, CI/CD et cloud. Elles s'apprennent dans un ordre précis, parce que chacune sert à faire tourner la suivante. Cet article donne cette séquence, le niveau à atteindre à chaque étape, les commandes et fichiers qui comptent, et les pièges qui font perdre des semaines en cours de route.
Relance, mise en demeure, injonction de payer, saisie : la chaîne complète du recouvrement en France, avec les délais légaux, les frais de greffe exacts, les textes applicables et les deux réformes de 2026 qui déplacent le calendrier. Un mode d'emploi pour indépendants et petites structures qui facturent des prestations.
Le règlement (UE) 2024/2847 impose des obligations de cybersécurité au produit lui-même, et il vise tout éditeur qui vend du logiciel dans l'Union. Cet article détaille le périmètre exact, les trois échéances du calendrier, l'obligation de signalement applicable au 11 septembre 2026, les exigences de l'annexe I traduites en Python et en Node.js, et les pièges qui coûtent cher.
Les listes de projets frontend proposent les mêmes exercices d'une langue à l'autre. Cet article en propose vingt autres, sans serveur, faisables en un week-end ou deux : simulations à états, interfaces à forte interaction, données rendues lisibles, algorithmes visibles à l'écran, outils réutilisables. Avec les deux critères de sélection et les pièges à éviter.
Apprendre React demande moins de connaissances qu'un ordre de passage. Cet article pose cinq paliers, du JavaScript qui manque au premier jour jusqu'au routage et aux données distantes, avec le code minimal de chaque étape, l'état réel de l'outillage en août 2026 et les six pièges qui font perdre des semaines.
Angular 22 est sorti le 3 juin 2026, React 19 reste la version majeure courante. Cet article compare ce qui pèse dans une décision d'entreprise : le périmètre livré par chaque projet, le régime de support et ses dates de fin, la gouvernance, le poids du parc existant. Avec les chiffres du sondage Stack Overflow 2025, du code des deux côtés et les pièges de lecture les plus fréquents.
L'injection de dépendances est souvent découverte par la mauvaise porte, celle de la configuration d'un framework. Cet article prend le chemin inverse : un code qui coince, le geste qui le débloque en un paramètre, ce que ça change sur les tests, le rôle réel des conteneurs, et les quatre erreurs d'usage qui donnent au principe sa réputation de complication.
