CarnetsNotes
J'écris ce que je construisI write what I build
Les coulisses de mes projets, ce que j'apprends en sécurité, et des conseils concrets pour les entrepreneurs qui veulent construire solide. En public, au fil de l'eau.Behind the scenes of my ventures, what I learn in security, and practical advice for founders who want to build it right. In public, as it happens.
-
J'ai construit mon site avec une IA. Voici comment je l'ai sécurisé.I built my website with AI. Here's how I secured it.
Le « vibecoding » permet de lancer un site en une soirée. Mais un ingénieur sécurité ne met rien en ligne sans règles. Les miennes, et pourquoi.
Vibecoding lets you ship a site in one evening. But a security engineer doesn't ship anything without rules. Mine, and why.
-
10 règles de sécurité à donner à votre IA avant d'écrire une ligne de code10 security rules to give your AI before it writes a single line of code
L'IA code vite, mais elle code « pour que ça marche ». Voici les dix consignes que je lui impose sur tous mes projets.
AI codes fast, but it codes "to make it work". Here are the ten instructions I give it on every project.
-
Les 5 failles qu'on retrouve le plus souvent dans les applications webThe 5 flaws most often found in web applications
Pas besoin d'attaques sophistiquées : la plupart des incidents viennent d'erreurs simples. Les connaître, c'est déjà s'en protéger.
No need for sophisticated attacks: most incidents come from simple mistakes. Knowing them is half the protection.
-
PME : 7 gestes de cybersécurité qui ne coûtent (presque) rienSmall businesses: 7 cybersecurity habits that cost (almost) nothing
Pas de budget sécurité ? Pas grave. Voici ce que j'explique en premier aux équipes que je sensibilise.
No security budget? No problem. Here's what I explain first to the teams I train.
-
L'IA écrit le code. Qui en répond ?AI writes the code. Who answers for it?
L'intelligence artificielle transforme le développement logiciel. Mais il y a une chose qu'elle ne peut pas porter : la responsabilité.
Artificial intelligence is transforming software development. But there's one thing it can't carry: accountability.