Blog

Trois façons d'exposer les mêmes données, trois contrats avec des conséquences différentes sur le cache, le typage et ce que le navigateur sait appeler. Cet article écrit le même catalogue produits dans les trois, avec du code exécuté, ce que chacun coûte en pratique, et les pièges qui apparaissent au bout de six mois de production.

Une API qui répond n'est pas encore une API utilisable. Cet article traite les décisions de conception qui séparent les deux : nommage des ressources, sûreté et idempotence des méthodes, choix du code de réponse, format d'erreur normalisé par la RFC 9457, pagination par curseur, versioning et dépréciation.

Un projet qui tourne sur localhost n'existe pour personne d'autre. Cet article décrit la chaîne complète entre le code et l'URL publique : acheter un nom de domaine, le faire pointer vers un serveur, y lancer l'application comme un service, obtenir un certificat HTTPS et redéployer sans casser. Avec les commandes, les fichiers de configuration et les pièges.

Deux modèles d'authentification, deux endroits où vit l'état de connexion. Cet article compare le JWT et la session serveur sur les points qui coincent en production : la révocation immédiate, le rôle exact des refresh tokens, les situations où le JWT complique le travail, et l'endroit où ranger le token côté navigateur selon l'OWASP et la RFC 10017.

Trois failles, une application de démonstration en Flask, et les commandes exactes qui les déclenchent. Pour chacune : le code fautif, la sortie réelle de l'attaque, le correctif, et la contre-vérification qui prouve que la porte est refermée. La suite pratique de l'article sur les cinq failles des projets juniors.

Une mission longue chez un seul client rassure la trésorerie et fragilise tout le reste. Cet article détaille les deux risques qui se cumulent : la requalification de la prestation en contrat de travail, avec les critères que retiennent l'URSSAF et les juges, et la dépendance économique, avec ce que le droit commercial protège ou non. Textes, chiffres 2026, indices de subordination et pièges.

Quatre briques reviennent dans toutes les offres d'emploi DevOps : Linux, Docker, CI/CD et cloud. Elles s'apprennent dans un ordre précis, parce que chacune sert à faire tourner la suivante. Cet article donne cette séquence, le niveau à atteindre à chaque étape, les commandes et fichiers qui comptent, et les pièges qui font perdre des semaines en cours de route.

Relance, mise en demeure, injonction de payer, saisie : la chaîne complète du recouvrement en France, avec les délais légaux, les frais de greffe exacts, les textes applicables et les deux réformes de 2026 qui déplacent le calendrier. Un mode d'emploi pour indépendants et petites structures qui facturent des prestations.

Le règlement (UE) 2024/2847 impose des obligations de cybersécurité au produit lui-même, et il vise tout éditeur qui vend du logiciel dans l'Union. Cet article détaille le périmètre exact, les trois échéances du calendrier, l'obligation de signalement applicable au 11 septembre 2026, les exigences de l'annexe I traduites en Python et en Node.js, et les pièges qui coûtent cher.