PostgreSQL : récupérer le DDL d'une base directement en SQL avec pg_get_database_ddl()

PostgreSQL 18 introduit pg_get_database_ddl(), première brique du programme «Retail DDL» : obtenez le DDL d'une base directement en SQL, sans appeler pg_dump depuis un shell. Tour d'horizon des cas d'usage pour vos pipelines CI/CD et projets Symfony.

3 mai 2026 6 min

483

#postgresql #infrastructure #refactoring

Sécurité

Agents IA et GitHub Actions : comment éviter le vol de credentials dans vos pipelines CI/CD

Des chercheurs ont démontré qu'il est possible de détourner des agents IA populaires (Claude, Gemini, Copilot) via des injections de prompt dans GitHub Actions pour voler des secrets. Voici une checklist opérationnelle pour durcir vos pipelines CI/CD.

16 avr. 2026 6 min

344

#securite #agents-ia #ci-cd

PHP & Frameworks

Déploiement Laravel en production : la checklist essentielle pour TPE/PME

Déployer Laravel en production sans filet de sécurité, c'est risqué. Voici les vérifications prioritaires pour les TPE/PME : variables d'env, backups, smoke tests et monitoring minimal, intégrés directement dans votre pipeline CI.

13 avr. 2026 5 min

369

#securite #laravel #ci-cd

Sécurité

DevSecOps face aux IA chasseuses de zero-days : checklist pour protéger vos pipelines PHP/Symfony

Anthropic lance Project Glasswing et son IA Mythos, capable de générer des exploits zero-day dans 72 % des cas. Voici une checklist DevSecOps concrète (SCA, sandboxing, triage, supply chain) pour sécuriser vos pipelines PHP/Symfony face à cette nouvelle réalité.

13 avr. 2026 6 min

203

#php #securite #symfony

Sécurité

Sécurité HTTP : automatiser l'audit des headers dans votre pipeline CI/CD

Les security headers HTTP sont souvent oubliés après un déploiement. Découvrez comment appliquer la baseline HSTS/CSP/X-Frame-Options via un middleware Laravel et Nginx, puis automatiser leur vérification dans GitHub Actions ou GitLab CI pour bloquer tout pipeline non conforme.

12 avr. 2026 2 min

307

#securite #laravel #infrastructure

PHP & Frameworks

Scotty vs Laravel Envoy : notre retour terrain chez MulerTech

Spatie a publié Scotty, un outil de déploiement SSH alternatif à Laravel Envoy. Chez MulerTech, nous l'avons testé en conditions réelles sur des projets Symfony : voici notre retour terrain sur la migration, la gestion des secrets, le rollback et l'intégration CI/CD.

6 avr. 2026 2 min

196

#securite #laravel #infrastructure

PHP & Frameworks

Fini les var_dump() en production : automatisez leur détection avec PHPStan

Un `var_dump()` oublié en production peut exposer des données sensibles ou déclencher un incident. Découvrez comment automatiser sa détection avec PHPStan et l'extension `phpstan-forbidden-nodes` pour blinder votre pipeline CI en moins d'une heure.

6 avr. 2026 6 min

358

#php #securite #refactoring

Sécurité

Fuite de code source chez Anthropic : ce que vos pipelines CI/CD doivent absolument vérifier

Anthropic a accidentellement publié le code source de Claude Code via une source map oubliée dans son package npm. Voici une checklist concrète pour que cela n'arrive pas dans vos propres pipelines CI/CD.

5 avr. 2026 6 min

300

#securite #claude-code #ci-cd

IA & Ingénierie

De LLM générique à modèle d'entreprise : la checklist technique complète

Les LLM génériques atteignent leurs limites : la vraie valeur se construit en les adaptant à votre contexte métier. Découvrez la checklist technique complète (RAG, pgvector, LoRA, CI/CD et monitoring) pensée pour les équipes PHP/Symfony.

3 avr. 2026 6 min

339

#php #llm #monitoring

PHP & Frameworks

CI et CD : pourquoi les confondre nuit à vos déploiements

Utiliser votre plateforme CI pour gérer vos déploiements semble pratique, mais crée un couplage dangereux. Découvrez pourquoi séparer CI et CD améliore la résilience, l'auditabilité et la maîtrise de votre chaîne de livraison.

25 mars 2026 6 min

326

#orchestration-agents #refactoring #ci-cd

Notre Blog