PHP & Frameworks

Webhooks de paiement : pourquoi l'ordre d'arrivée peut offrir un accès gratuit à vos abonnés annulés

Quand deux webhooks de paiement arrivent dans le mauvais ordre, un utilisateur annulé peut rester actif dans votre base ...

12 sept. 2026 6 min

9

#php #securite #laravel

Piloter son site

PHP 8 impose une mise à jour : votre site ou logiciel risque de s'arrêter

La mise à jour imposée de votre serveur vers PHP 8 peut provoquer une coupure immédiate de votre site ou logiciel métier...

10 sept. 2026 4 min

31

#php #securite #open-source

Piloter son site

PIM et Passeport Numérique des Produits : ce que le changement de licence Pimcore va coûter à votre entreprise

Pimcore abandonne la licence GPLv3 et impose désormais une condition de chiffre d'affaires pour l'usage gratuit. Pendant...

7 sept. 2026 5 min

42

#php #laravel #open-source

PHP & Frameworks

Laravel 13.27 : vos requêtes SQL écrivent vos secrets dans les logs, voici comment l'arrêter

Laravel 13.27 introduit maskQueryBindings() pour empêcher les valeurs sensibles d'apparaître dans les messages d'erreur ...

6 sept. 2026 6 min

49

#php #securite #laravel

PHP & Frameworks

Autorisation dans une app PHP/Symfony : choisir son architecture avant qu'il ne soit trop tard

Choisir une architecture d'autorisation dès le départ évite des mois de dette technique. Tour d'horizon des patterns RBA...

5 sept. 2026 6 min

59

#php #securite #symfony

PHP & Frameworks

Application PHP vieillissante : moderniser sans tout casser

Moderniser une application PHP ancienne ne signifie pas tout recommencer. Une approche incrémentale, appuyée sur des out...

4 sept. 2026 5 min

668

#php #symfony #tests

Sécurité

CVE-2026-56705 : exécution de code à distance sur Adminer avant toute authentification

Une faille critique (CVSS 9.8) dans le driver MSSQL d'Adminer permet d'exécuter du code PHP arbitraire sur un serveur sa...

2 sept. 2026 5 min

52

#php #securite #database-design

Sécurité

CVE-2026-38447 : osTicket génère des clés API prédictibles via MD5, CVSS 9.8

osTicket 1.18.3 génère ses clés API via un MD5 d'entrées prévisibles (timestamp, IP, seed constante), permettant une att...

1 sept. 2026 5 min

128

#php #securite #open-source

PHP & Frameworks

Détectez les migrations Doctrine dangereuses avant qu'elles n'atteignent la production

Les migrations Doctrine passent les tests sans problème et arrivent en production avec des instructions SQL qui supprime...

30 août 2026 5 min

68

#postgresql #php #symfony

PHP & Frameworks

Filament qui rame : arrêtez de blinder au hasard, mesurez d'abord

Optimiser une interface Filament sans mesurer d'abord, c'est perdre une semaine sur le mauvais problème. Voici un workfl...

29 août 2026 5 min

72

#php #performance #laravel

PHP & Frameworks

Livewire 4 : la directive @island pour des interfaces Laravel plus rapides

Livewire 4 introduit la directive @island pour isoler les zones de rendu coûteuses dans vos composants Laravel, sans ajo...

27 août 2026 4 min

94

#php #performance #laravel

PHP & Frameworks

Magento 2 : quand les avis clients plombent silencieusement vos performances

Les avis produits sur Magento 2 cachent trois goulots d'étranglement bien précis : un cron de recalcul global trop fréqu...

23 août 2026 6 min

68

#php #performance #optimisation

Notre Blog

Webhooks de paiement : pourquoi l'ordre d'arrivée peut offrir un accès gratuit à vos abonnés annulés

PHP 8 impose une mise à jour : votre site ou logiciel risque de s'arrêter

PIM et Passeport Numérique des Produits : ce que le changement de licence Pimcore va coûter à votre entreprise

Laravel 13.27 : vos requêtes SQL écrivent vos secrets dans les logs, voici comment l'arrêter

Autorisation dans une app PHP/Symfony : choisir son architecture avant qu'il ne soit trop tard

Application PHP vieillissante : moderniser sans tout casser

CVE-2026-56705 : exécution de code à distance sur Adminer avant toute authentification

CVE-2026-38447 : osTicket génère des clés API prédictibles via MD5, CVSS 9.8

Détectez les migrations Doctrine dangereuses avant qu'elles n'atteignent la production

Filament qui rame : arrêtez de blinder au hasard, mesurez d'abord

Livewire 4 : la directive @island pour des interfaces Laravel plus rapides

Magento 2 : quand les avis clients plombent silencieusement vos performances

Catégories

Articles récents

Webhooks de paiement : pourquoi l'ordre d'arrivée peut offrir un accès gratuit à vos abonnés annulés

Fiabilité et contrats : quand l'IA laisse une trace invisible dans vos documents

PHP 8 impose une mise à jour : votre site ou logiciel risque de s'arrêter

Claude Fable 5.1 : de meilleures performances en code, mais une facture à surveiller de près

PIM et Passeport Numérique des Produits : ce que le changement de licence Pimcore va coûter à votre entreprise

Articles populaires

Grok Build, Claude Code, Codex : pourquoi l'adoption du protocole MCP est une décision stratégique pour votre entreprise

Claude Fable 5 : quand Anthropic réduit les quotas, vos projets Symfony doivent s'adapter

Cursor Composer 2.5 : la preuve que l'IA verticale surpasse les modèles géants

Harrier, le modèle d'embeddings open-source de Microsoft : guide d'évaluation et d'intégration pour vos projets PHP/Symfony

Bonsai 27B : quand un LLM de 27 milliards de paramètres tient dans la poche de vos collaborateurs