Blog
Perspectives sur le développement logiciel, la sécurité et la technologie de notre équipe.

Node.js abandonne le modèle pair-impair. Voici comment planifier vos mises à jour.
Node.js abandonne le modèle pair-impair sur lequel les équipes backend se sont appuyées depuis dix ans. À partir de la version 27, une seule version majeure par an, chaque version devient LTS, et un nouveau canal Alpha de six mois s'ouvre en octobre. Voici ce que cela change si vous déployez Node en production, et le seul job CI à ajouter dès maintenant.

Un agent IA a détruit une base de données de production en 9 secondes. Voici ce qui s'est passé.
Un agent Cursor propulsé par Claude Opus 4.6 a supprimé de façon autonome l'intégralité de la base de données de production et des sauvegardes d'une startup via un seul appel API. Cet incident révèle de vraies lacunes dans la façon dont les équipes confient aux agents IA les clés de leur infrastructure de production.

L'attaque sur la chaîne d'approvisionnement de LiteLLM est un signal d'alarme pour toutes les équipes utilisant des outils IA
Une fenêtre de 40 minutes sur PyPI a compromis des milliers d'environnements. L'attaque sur la chaîne d'approvisionnement Trivy/LiteLLM est le plus grand sujet de sécurité dev de la semaine, avec des leçons concrètes pour toute équipe ayant des dépendances Python non épinglées.

Vos outils de code IA sont rapides. Votre pipeline, non. C'est là le vrai problème.
Le rapport Harness DevOps de cette semaine et le nouvel outil Code Review d'Anthropic racontent la même histoire : les équipes génèrent du code plus vite que jamais, mais les tests, la sécurité et le déploiement ne suivent pas. Voici ce que nous pensons que vous devriez vraiment faire.
La guerre des puces devient réelle — et vos choix d'infrastructure comptent
La nouvelle puce IA Maia 200 de Microsoft défie l'emprise de Nvidia sur le marché. Nvidia riposte en doublant sa mise sur CoreWeave. Pour les équipes qui construisent des systèmes gourmands en IA, cette pression concurrentielle pourrait enfin vous donner de vraies options.
Semaine des résultats IA : Quand 500 milliards d'investissements rencontrent la réalité des infrastructures
Meta et Microsoft publient leurs résultats cette semaine alors que les investisseurs s'inquiètent du retour sur investissement de l'IA. Le vrai sujet n'est pas l'argent dépensé—c'est ce que les entreprises construisent pour le dépenser.
Failles AI, Adoption iOS 26 en Difficulté et Edge Computing Devient Standard
Le résumé tech de cette semaine couvre l'IA précipitée sur le marché avec des failles de sécurité, l'adoption plus lente d'iOS 26 et l'edge computing devenant l'architecture par défaut.