Piloter son site

PIM et Passeport Numérique des Produits : ce que le changement de licence Pimcore va coûter à votre entreprise

Pimcore abandonne la licence GPLv3 et impose désormais une condition de chiffre d'affaires pour l'usage gratuit. Pendant...

7 sept. 2026 5 min

16

#php #laravel #open-source

PHP & Frameworks

Laravel 13.27 : vos requêtes SQL écrivent vos secrets dans les logs, voici comment l'arrêter

Laravel 13.27 introduit maskQueryBindings() pour empêcher les valeurs sensibles d'apparaître dans les messages d'erreur ...

6 sept. 2026 6 min

27

#php #securite #laravel

PHP & Frameworks

Autorisation dans une app PHP/Symfony : choisir son architecture avant qu'il ne soit trop tard

Choisir une architecture d'autorisation dès le départ évite des mois de dette technique. Tour d'horizon des patterns RBA...

5 sept. 2026 6 min

29

#php #securite #symfony

PHP & Frameworks

Application PHP vieillissante : moderniser sans tout casser

Moderniser une application PHP ancienne ne signifie pas tout recommencer. Une approche incrémentale, appuyée sur des out...

4 sept. 2026 5 min

372

#php #symfony #tests

Sécurité

CVE-2026-56705 : exécution de code à distance sur Adminer avant toute authentification

Une faille critique (CVSS 9.8) dans le driver MSSQL d'Adminer permet d'exécuter du code PHP arbitraire sur un serveur sa...

2 sept. 2026 5 min

36

#php #securite #database-design

Sécurité

CVE-2026-38447 : osTicket génère des clés API prédictibles via MD5, CVSS 9.8

osTicket 1.18.3 génère ses clés API via un MD5 d'entrées prévisibles (timestamp, IP, seed constante), permettant une att...

1 sept. 2026 5 min

109

#php #securite #open-source

PHP & Frameworks

Détectez les migrations Doctrine dangereuses avant qu'elles n'atteignent la production

Les migrations Doctrine passent les tests sans problème et arrivent en production avec des instructions SQL qui supprime...

30 août 2026 5 min

60

#postgresql #php #symfony

PHP & Frameworks

Filament qui rame : arrêtez de blinder au hasard, mesurez d'abord

Optimiser une interface Filament sans mesurer d'abord, c'est perdre une semaine sur le mauvais problème. Voici un workfl...

29 août 2026 5 min

62

#php #performance #laravel

PHP & Frameworks

Livewire 4 : la directive @island pour des interfaces Laravel plus rapides

Livewire 4 introduit la directive @island pour isoler les zones de rendu coûteuses dans vos composants Laravel, sans ajo...

27 août 2026 4 min

51

#php #performance #laravel

PHP & Frameworks

Magento 2 : quand les avis clients plombent silencieusement vos performances

Les avis produits sur Magento 2 cachent trois goulots d'étranglement bien précis : un cron de recalcul global trop fréqu...

23 août 2026 6 min

61

#php #performance #optimisation

PHP & Frameworks

Laravel Reverb : des WebSockets natifs sans dépendance externe

Laravel Reverb est le serveur WebSocket officiel de Laravel, hébergeable sur votre propre infrastructure. Il remplace Pu...

20 août 2026 5 min

94

#php #performance #laravel

Sécurité

En-têtes HTTP de sécurité dans Symfony : durcir chaque réponse sans toucher à la logique métier

Les en-têtes HTTP de sécurité durcissent chaque réponse Symfony sans modifier la logique métier. Un bundle dédié gère la...

19 août 2026 2 min

66

#php #securite #laravel

Notre Blog

PIM et Passeport Numérique des Produits : ce que le changement de licence Pimcore va coûter à votre entreprise

Laravel 13.27 : vos requêtes SQL écrivent vos secrets dans les logs, voici comment l'arrêter

Autorisation dans une app PHP/Symfony : choisir son architecture avant qu'il ne soit trop tard

Application PHP vieillissante : moderniser sans tout casser

CVE-2026-56705 : exécution de code à distance sur Adminer avant toute authentification

CVE-2026-38447 : osTicket génère des clés API prédictibles via MD5, CVSS 9.8

Détectez les migrations Doctrine dangereuses avant qu'elles n'atteignent la production

Filament qui rame : arrêtez de blinder au hasard, mesurez d'abord

Livewire 4 : la directive @island pour des interfaces Laravel plus rapides

Magento 2 : quand les avis clients plombent silencieusement vos performances

Laravel Reverb : des WebSockets natifs sans dépendance externe

En-têtes HTTP de sécurité dans Symfony : durcir chaque réponse sans toucher à la logique métier

Catégories

Articles récents

Claude Fable 5.1 : de meilleures performances en code, mais une facture à surveiller de près

PIM et Passeport Numérique des Produits : ce que le changement de licence Pimcore va coûter à votre entreprise

Laravel 13.27 : vos requêtes SQL écrivent vos secrets dans les logs, voici comment l'arrêter

Autorisation dans une app PHP/Symfony : choisir son architecture avant qu'il ne soit trop tard

Application PHP vieillissante : moderniser sans tout casser

Articles populaires

Grok Build, Claude Code, Codex : pourquoi l'adoption du protocole MCP est une décision stratégique pour votre entreprise

Claude Fable 5 : quand Anthropic réduit les quotas, vos projets Symfony doivent s'adapter

Cursor Composer 2.5 : la preuve que l'IA verticale surpasse les modèles géants

Harrier, le modèle d'embeddings open-source de Microsoft : guide d'évaluation et d'intégration pour vos projets PHP/Symfony

Bonsai 27B : quand un LLM de 27 milliards de paramètres tient dans la poche de vos collaborateurs