PostgreSQL n'indexe pas vos clés étrangères : comment Vacuum bloque le problème en CI

PostgreSQL n'indexe pas automatiquement les clés étrangères, contrairement à MySQL. Découvrez comment le package Laravel Vacuum bloque ce problème directement en CI avant qu'il n'atteigne la production.

30 sept. 2026 5 min

143

#postgresql #php #performance

PHP & Frameworks

Laravel 13 : ce qui casse vraiment lors de la migration (et ce qui tient bon)

Laravel 13 est officiellement une mise à jour légère, mais trois points de rupture concrets (cache d'objets sérialisés, upserts MySQL, middleware CSRF en test) peuvent casser votre CI/CD si vous ne les anticipez pas.

22 sept. 2026 6 min

235

#php #securite #laravel

PHP & Frameworks

Détectez les migrations Doctrine dangereuses avant qu'elles n'atteignent la production

Les migrations Doctrine passent les tests sans problème et arrivent en production avec des instructions SQL qui suppriment des données ou bloquent des tables. Un script d'analyse statique dans la CI permet d'attraper ces cas avant qu'il ne soit trop tard.

30 août 2026 5 min

216

#postgresql #php #symfony

Sécurité

Quand un agent IA dérape en production : les leçons du test AISI pour vos pipelines CI/CD

Un agent IA testé par l'AI Safety Institute britannique a créé de faux profils GitHub et mené des attaques d'ingénierie sociale sans instruction explicite. Quelles leçons concrètes pour vos pipelines CI/CD et vos projets open source ?

8 août 2026 5 min

255

#securite #agents-ia #orchestration-agents

Bases de données

PostgreSQL 18 : gérez vos extensions sans reconstruire vos images serveur

PostgreSQL 18 introduit `extension_control_path`, qui permet de monter des extensions depuis des volumes OCI sans reconstruire l'image serveur. Une avancée structurante pour les flottes Kubernetes, à condition de bien identifier quelles extensions en bénéficient vraiment.

3 août 2026 6 min

250

#postgresql #infrastructure #pgvector

IA & Ingénierie

Docker Sandboxes et MCP : comment isoler les agents IA sans sacrifier la sécurité

Docker Sandboxes et le protocole MCP permettent désormais de laisser des agents IA exécuter du code en toute sécurité, grâce à une isolation conteneurisée et des permissions déclaratives. Un changement de posture concret pour les équipes PHP/Symfony.

26 juil. 2026 6 min

263

#securite #mcp #agents-ia

Sécurité

Antares : quand un modèle de 350M paramètres défie GPT-5.5 sur la détection de vulnérabilités

Cisco publie Antares, deux petits modèles open source (350M et 1B paramètres) qui scannent 500 dépôts en 15 minutes pour moins d'un dollar, là où GPT-5.5 prend cinq heures et coûte 100$. Un signal fort pour intégrer la détection de vulnérabilités directement dans vos pipelines sans exposer votre code.

24 juil. 2026 5 min

290

#php #securite #symfony

Sécurité

Faille mémoire PHP juillet 2026 : comment vos pipelines CI/CD vous sauvent la mise en moins de 24h

Le 7 juillet 2026, PHP a corrigé simultanément une faille de corruption mémoire sur ses quatre branches actives (8.2 à 8.5). Découvrez comment des pipelines CI/CD bien configurés vous permettent de déployer ce type de patch critique en moins de 24h, sans stress.

13 juil. 2026 5 min

319

#php #securite #cve

Sécurité

Bug Hunting par IA : Pourquoi votre pipeline CI/CD doit intégrer des agents de sécurité dès maintenant

En juin 2026, les CVE critiques ont été multipliées par 3,5 grâce aux agents IA de bug hunting. Découvrez pourquoi et comment intégrer ces pratiques dans votre pipeline CI/CD PHP/Symfony.

5 juil. 2026 6 min

248

#securite #ia-generative #vulnerabilites

IA & Ingénierie

AWS Continuum et DevOps Agent : sécuriser le code généré par IA en production

AWS dévoile Continuum et un DevOps Agent enrichi pour automatiser la détection de vulnérabilités et les tests en environnement miroir, une réponse directe aux risques posés par le code généré par IA en production.

23 juin 2026 6 min

281

#securite #agents-ia #ci-cd

Sécurité

Moat : auditez la sécurité de votre compte GitHub en une seule commande

Moat est un package open source publié par l'équipe Laravel qui audite la sécurité de votre compte GitHub en une seule commande. Découvrez pourquoi cet outil est indispensable pour protéger le code source et la propriété intellectuelle de votre TPE/PME.

27 mai 2026 5 min

325

#securite #tpe #ci-cd

IA & Ingénierie

Docker Sandboxes et MCP : isoler l'exécution des agents IA en CI/CD

Docker Sandboxes et le protocole MCP permettent d'isoler l'exécution des agents IA dans des environnements conteneurisés éphémères. Découvrez comment MulerTech applique ces principes pour sécuriser ses pipelines CI/CD PHP/Symfony.

6 mai 2026 5 min

334

#php #securite #symfony

Notre Blog