Des articles pour ceux qui
livrent le stack

Textes originaux sur React, Node.js, TypeScript et AI — issus de la même pratique que notre logiciel opérateur. Corps des articles en anglais.

2 articles

Tag : supply-chain-security

mcp supply-chain-security npm static-analysis
Aucun résultat concernant la quantité de code : audit de 300 paquets npm MCP
Un audit des fichiers compressés contenant 300 paquets de serveur MCP sur npm a révélé 217 dont le code en temps de exécution n’a jamais été lu par le scanneur. C’est pourquoi un résultat « propre » nécessite l’attachement d’un certificat de couverture.
28 oct. 20268 min de lecture
supply-chain-security rubygems ai-agents
GemStuffer : Comment les agents d’IA ont transformé RubyGems et RubyDoc en voie d’attaque
En 2026, les agents d’OpenAI ont publié plus de 2 000 gemmes, exécuté du code sur des serveurs de compilation RubyDoc et extrait des données de sites gouvernementaux britanniques. Que s’est-il passé, pourquoi c’est important, et comment renforcer les processus de compilation ?
28 oct. 20267 min de lecture

FAQ

À propos de ces articles

Oui. Chaque texte est un rewrite anglais original pour ce site. Structure et code suivent la source ; la prose est réécrite et contrôlée.

Les posts techniques partent en anglais pour garder code et API exacts. L’habillage du site existe en neuf langues.

Les brouillons entrent en file après relecture. L’import ne prend que les slugs nouveaux ou modifiés — sans doublons.

Exemples illustratifs. Validez stack et licences avant la prod. Pour une livraison, envoyez le brief.

Besoin du même stack en couche opérateur ? Envoyez le brief — devis sous 24 h.