#54 - Don't $L33P() on GitHub ! Smolagent exécute votre slop de manière sécurisé

Aujourd'hui, pour l'épisode de votre podcast favori, retrouvez Alexandre, Matthieu, Thomas et Vianney. Au menu pour cet épisode, on vous propose de parler de LiteLLM et de Trivy, liés par une récente attaque de type supply chain. Et pour aller plus loin : https://www.litellm.ai/ https://trivy.dev/ https://blog.stephane-robert.info/post/trivy-actii/ https://docs.github.com/en/code-security/concepts/supply-chain-security/immutable-releases

Aujourd'hui, pour l'épisode de votre podcast favori, retrouvez Alexandre, Matthieu, Thomas et Vianney. Au menu pour cet épisode, on vous propose de parler du changement de cap de GitHub depuis son rachat par Microsoft et de Smolagent, une bibliothèque Python développée par HuggingFace pour débloquer les capacités agentiques des modèles de langage. Et pour aller plus loin : https://ziglang.org/news/migrating-from-github-to-codeberg/ https://huggingface.co/docs/smolagents/tutorials/secure_code_execution https://claude.com/product/cowork

Aujourd'hui, pour l'épisode de votre podcast favori, retrouvez Alexandre, Matthieu, Thomas et Vianney. Au menu pour cet épisode, on vous propose d'aborder la problématique de la dépendance des objets connectés au cloud et de revenir sur les 2 pannes majeures ayant eu lieu récemment pour AWS et Azure. Et pour aller plus loin : https://aws.amazon.com/fr/message/101925/ https://www.youtube.com/watch?v=J9TB6euLBI4&list=PLmsFUfdnGr3xomlYbZPAYTtFdkcvbv2ye https://www.thousandeyes.com/blog/microsoft-azure-front-door-outage-analysis-october-29-2025 https://www.belkin.com/in/support-article/?articleNum=335419 https://support.google.com/googlenest/answer/16233096?hl=en

Aujourd'hui, pour l'épisode de votre podcast favori, retrouvez Alexandre, Thomas et Vianney. Au menu pour cet épisode, on vous propose de faire le point sur le protocole MCP : Model Context Protocol. Et pour aller plus loin : https://modelcontextprotocol.io/introduction https://hub.docker.com/mcp

Aujourd'hui, pour l'épisode de votre podcast favori, retrouvez Alexandre, Thomas, Vianney et notre invité spécial Erwan. Au menu pour cet épisode, on vous propose un tour d'horizon des solutions low-code et no-code avec notre expert Erwan Olivo.

Aujourd'hui, pour l'épisode de votre podcast favori, retrouvez Alexandre, Matthieu, Quentin, Thomas et Vianney. Au menu pour ce 50ème épisode, Vianney nous propose un billet d'humeur sur de récents changements chez Mozilla Firefox concernant les données personnelles et on échange avec Quentin sur le framework de développement web de Microsoft : Blazor ! Et pour aller plus loin : https://blog.mozilla.org/en/products/firefox/update-on-terms-of-use/ https://arstechnica.com/tech-policy/2025/02/firefox-deletes-promise-to-never-sell-personal-data-asks-users-not-to-panic/ https://learn.microsoft.com/en-us/aspnet/core/blazor/?view=aspnetcore-9.0 https://github.com/mrpmorris/Fluxor https://lumexui.org/docs/getting-started/overview https://mudblazor.com/ https://github.com/AdrienTorris/awesome-blazor/blob/master/Component-Bundle-Comparison.md

Aujourd'hui, pour l'épisode de votre podcast favori, retrouvez Alexandre, Julien, Matthieu, Thomas et Vianney. Au menu pour cet épisode, on va parler du framework réactif Skip et de l'extension Chrome OpenAPI-DevTools et sa surcharge à l'IA OpenAPI-LLM ! Et pour aller plus loin : https://skiplabs.io/ https://rxjs.dev/ https://github.com/dotnet/reactive https://github.com/AndrewWalsh/openapi-devtools https://github.com/Superflows-AI/openapi-llm

Aujourd'hui, pour l'épisode de votre podcast favori, retrouvez Alexandre, Julien, Matthieu et Thomas. Au menu pour cet épisode, on va parler des coûts de la cybersécurité et d'une nouveauté dans .NET 9 avec l'intégration d'OpenAPI (et de l'UI Scalar). Et pour aller plus loin : https://devblogs.microsoft.com/dotnet/dotnet9-openapi/ https://github.com/scalar/scalar

Aujourd'hui, pour l'épisode de votre podcast favori, retrouvez Alexandre, Julien, Matthieu et Thomas. Au menu pour le 1er épisode de 2025, on s'essaye à vous faire des prédictions sur les tendances de l'IA pour l'année et on vous parle d'un outil de gestion des dépendances : Renovate ! Et pour aller plus loin : https://intelligence-artificielle.developpez.com/actu/363408/OpenAI-s-attend-a-5-milliards-de-pertes-cette-annee-et-pour-echapper-a-la-faillite-se-restructure-en-societe-commerciale-et-cherche-des-investisseurs-confiants-dans-la-bulle-IA-pour-se-renflouer/ https://www.itforbusiness.fr/investir-dans-l-ia-un-pari-autant-couteux-que-risque-pour-l-environnement-82298 https://docs.renovatebot.com/ https://github.com/dependabot

Aujourd'hui, pour l'épisode de votre podcast favori, retrouvez Alexandre, Matthieu et Thomas. Au menu, on vous parle d'un outil d'analyse de code, PackageAnalyzer, et d'un package NuGet pour améliorer la sécurité de vos applications, AspNetCore.SecurityHeaders. Et pour aller plus loin : https://github.com/ignatandrei/packageAnalyzer/ https://ignatandrei.github.io/PackageAnalyzer/NetPackageAnalyzer_summary.html https://ignatandrei.github.io/PackageAnalyzer/docs/category/solutions https://github.com/andrewlock/NetEscapades.AspNetCore.SecurityHeaders https://andrewlock.net/major-updates-to-netescapades-aspnetcore-security-headers/ https://cheatsheetseries.owasp.org/cheatsheets/REST_Security_Cheat_Sheet.html#security-headers https://securityheaders.com/