Flux
Couleur d'accent
Que s'est-il passé avec les packages npm sur ces 12 derniers mois ?
Programmation Cloud IA DevOps Nouveau

Que s'est-il passé avec les packages npm sur ces 12 derniers mois ?

OCTO Talks ·

Depuis septembre 2025, les compromissions de paquets npm se sont multipliées : Shai-Hulud, axios, Mastra, ChainDrop. Retour sur un an et demi d’attaques, les propriétés de l’écosystème node qui les rendent possibles, et les mesures concrètes (délai avant installation, blocage des scripts, CI, OIDC) pour réduire votre exposition.

Soutenez OCTO Talks en consultant la ressource originale

Lire l'article original

Articles similaires

#382.src - Rapprocher la CI: L'IA a 20x la cadence, nos CI doivent suivre avec Yves Brissaud Nouveau Podcast
Programmation IA Web

#382.src - Rapprocher la CI: L'IA a 20x la cadence, nos CI doivent suivre avec Yves Brissaud

"Aujourd'hui, c'est illusoire de se dire qu'on va relire le code. Je n'écris plus de code, pourquoi j'irais le relire ?" Le D.E.V. de la semaine est Yves Brissaud, SSE chez Dagger et Docker Captain. Avec l'explosion du nombre de pull requests générées par les agents IA, nos CI craquent sous la charge et révèlent des problèmes qui existaient déjà bien avant : lenteur, flakiness, absence de cache fin, gaspillage de ressources. Yves nous explique comment repenser la CI en profondeur grâce à un…

IFTTD - If This Then Dev
Une année est passée, on dirait une éternité Nouveau
Programmation Web Cloud IA

Une année est passée, on dirait une éternité

Cette semaine, je retourne à BDX I/O, à Bordeaux. J'ai deux talks à donner, plein de gens que j'ai envie de retrouver, et pas mal de choses dans la tête. L'année dernière, j'y avais parlé de l'avenir du métier de développeur. De l'arrivée des LLM, de ce qu'ils changeaient dans notre façon de travailler, et de cette question qui revenait partout : est-ce qu'on aura encore besoin de développeurs ? Pour prendre un peu de recul, je racontais les autres révolutions que notre métier avait traversées.…

Lost in Brittany (Horacio Gonzalez)
En finir avec le mème de la conquête lunaire Nouveau
IA Web

En finir avec le mème de la conquête lunaire

Suggestion de lecture au passionné·es d’espace, d’astrophysique, de planétologie : le numéro 24 de la magnifique revue Reliefs (« Lunes »), qui traite de l’astre sélène sous tous les angles, avec un texte de l’astrophysicien Roland Lehoucq sur la science-fiction, un autre En finir avec le mème de la conquête lunaire first appeared on Mais où va le Web.

Mais où va le Web
PHP, failles de sécurité et communs numériques : qui tient le Web ? Nouveau
Programmation Web Cloud IA

PHP, failles de sécurité et communs numériques : qui tient le Web ?

70 % du Web tourne sur PHP, mais sa sécurité repose sur une poignée de développeur·ses. Les récentes failles critiques le rappellent : les communs numériques ont besoin de financements pérennes. Cet article, PHP, failles de sécurité et communs numériques : qui tient le Web ?, est paru en premier sur Les-Tilleuls.coop.

Les-Tilleuls.coop
Esc