PHP & Frameworks

Symfony 8.2 : trois nouvelles contraintes de validation (EntityExists, Cron, Audio)

Symfony 8.2 ajoute trois contraintes de validation natives, EntityExists, Cron et Audio, qui remplacent des validateurs ...

9 oct. 2026 5 min

166

#php #symfony #audio

PHP & Frameworks

Laravel 13.27 : vos requêtes SQL écrivent vos secrets dans les logs, voici comment l'arrêter

Laravel 13.27 introduit maskQueryBindings() pour empêcher les valeurs sensibles d'apparaître dans les messages d'erreur ...

6 sept. 2026 6 min

187

#php #securite #laravel

Sécurité

CVE-2026-38447 : osTicket génère des clés API prédictibles via MD5, CVSS 9.8

osTicket 1.18.3 génère ses clés API via un MD5 d'entrées prévisibles (timestamp, IP, seed constante), permettant une att...

1 sept. 2026 5 min

315

#php #securite #open-source

Sécurité

Sécurité des sessions PHP : les erreurs qui ouvrent la porte aux attaquants

Un identifiant de session volé suffit à usurper un compte sans connaître le mot de passe. Découvrez les erreurs de confi...

12 août 2026 6 min

267

#php #securite #symfony

Sécurité

Injection de prompt dans Laravel : protéger vos données sensibles face à l'IA

Intégrer un LLM dans Laravel, c'est ouvrir une nouvelle surface d'attaque. Découvrez les patterns concrets pour isoler l...

11 août 2026 5 min

284

#php #securite #laravel

Sécurité

Faille structurelle des LLM : pourquoi vos applications IA sont vulnérables par conception

Une faille structurelle dans la façon dont les LLM distinguent instructions et données utilisateur les rend fondamentale...

2 août 2026 6 min

230

#securite #ia-generative #orchestration-agents

Sécurité

Uploads de fichiers sécurisés : 7 vérifications indispensables et pourquoi elles existent

Un upload de fichier est une porte ouverte à des attaques ciblées si l'on se contente du chemin nominal. Découvrez les 7...

6 mai 2026 3 min

279

#php #securite #api-rest

Notre Blog

Symfony 8.2 : trois nouvelles contraintes de validation (EntityExists, Cron, Audio)

Laravel 13.27 : vos requêtes SQL écrivent vos secrets dans les logs, voici comment l'arrêter

CVE-2026-38447 : osTicket génère des clés API prédictibles via MD5, CVSS 9.8

Sécurité des sessions PHP : les erreurs qui ouvrent la porte aux attaquants

Injection de prompt dans Laravel : protéger vos données sensibles face à l'IA

Faille structurelle des LLM : pourquoi vos applications IA sont vulnérables par conception

Uploads de fichiers sécurisés : 7 vérifications indispensables et pourquoi elles existent

Catégories

Articles récents

Jobs idempotents : concevoir des retries sans double effet

Observabilité en production : relier traces, logs et tail sampling sans exploser la facture

Cache stampede : comment éviter que l'expiration d'une clé Redis fasse tomber MySQL

Migrations de base de données sans interruption : expand-contract et lock timeouts pour Laravel et Node.js

Drupal Commerce Core : une faille d'autorisation activement exploitée (CVE-2026-118539)

Articles populaires

Grok Build, Claude Code, Codex : pourquoi l'adoption du protocole MCP est une décision stratégique pour votre entreprise

Bonsai 27B : quand un LLM de 27 milliards de paramètres tient dans la poche de vos collaborateurs

Claude Fable 5 : quand Anthropic réduit les quotas, vos projets Symfony doivent s'adapter

Cursor Composer 2.5 : la preuve que l'IA verticale surpasse les modèles géants

Application PHP vieillissante : moderniser sans tout casser