PgBouncer en mode transaction et multi-tenant : quand un agent lit les données d'un autre client

En mode transaction, PgBouncer peut laisser des variables de session persister d'un client à l'autre. Couplé au protocole MCP, un agent peut lire les données d'un tenant qu'il n'a jamais demandé.

28 sept. 2026 5 min

206

#postgresql #securite #mcp

PHP & Frameworks

Autorisation dans une app PHP/Symfony : choisir son architecture avant qu'il ne soit trop tard

Choisir une architecture d'autorisation dès le départ évite des mois de dette technique. Tour d'horizon des patterns RBAC, Policies et ABAC adaptés à Symfony/PHP, avec une matrice de décision selon la complexité métier réelle.

5 sept. 2026 6 min

223

#php #securite #symfony

Sécurité

AgentForger : quand un simple lien ChatGPT suffit à créer un agent IA malveillant sous votre identité

Zenity Labs a révélé qu'un simple lien ChatGPT manipulé pouvait créer un agent IA autonome opérant sous votre identité et recevant des ordres toutes les cinq minutes. Retour sur la vulnérabilité AgentForger et les bonnes pratiques concrètes pour sécuriser vos intégrations IA en PHP/Symfony.

25 juil. 2026 6 min

300

#securite #agents-ia #orchestration-agents

IA & Ingénierie

Serveur MCP dans votre monolithe Laravel : authentification double et contrôle d'accès pour vos agents IA

Intégrer un serveur MCP directement dans votre monolithe Laravel (ou Symfony) permet de réutiliser vos modèles, vos politiques de sécurité et votre logique métier existante, sans créer d'API isolée pour vos agents IA. Une approche architecture avec double authentification et RBAC à la clé.

1 juil. 2026 6 min

263

#symfony #laravel #mcp

IA & Ingénierie

Agents IA et tenancy : pourquoi vos scopes globaux mentent quand l'authentification passe par token

Pourquoi l'authentification par token des agents IA fait sauter vos scopes de tenant habituels, et comment sécuriser vos outils MCP avec un filtrage explicite en PHP/Symfony et Laravel.

30 juin 2026 5 min

340

#securite #mcp #tokens

IA & Ingénierie

Agents IA en entreprise : cloisonner les accès avec RBAC et MCP pour ne pas donner les clés du bâtiment

Déployer un agent IA autonome sans cloisonnement des accès, c'est ouvrir la porte à des fuites de données inter-tenants. RBAC et outils MCP org-scoped sont les deux piliers d'une adoption sécurisée, en Laravel comme en Symfony.

29 juin 2026 6 min

294

#securite #mcp #agents-ia

Sécurité

SOC 2 & Symfony : pourquoi le RBAC seul ne suffit plus pour sécuriser vos données

Le RBAC ne suffit plus pour convaincre vos clients grands comptes : découvrez comment Symfony permet d'implémenter une architecture SOC 2 robuste grâce à l'isolation des bases de données, l'Outbox Pattern et le Key Sharding.

7 juin 2026 6 min

341

#securite #symfony #rbac

Sécurité

Quand un agent IA supprime la base de données de production en 9 secondes : leçons sur le principe de moindre privilège

Un agent IA Cursor/Claude Opus a supprimé la base de données de production d'une startup en 9 secondes via une API infrastructure trop permissive. Retour sur les bonnes pratiques : moindre privilège, tokens éphémères et sauvegardes hors-bande.

4 mai 2026 6 min

324

#securite #infrastructure #rbac

Sécurité

LLM puissants en production : la checklist sécurité que la NSA aurait dû appliquer

La NSA utilise Mythos d'Anthropic malgré l'interdiction du Pentagone, un cas d'école sur les risques de déployer un LLM puissant sans gouvernance. Voici la checklist concrète : sandboxing, RBAC, audit logs et tests adversariaux.

28 avr. 2026 6 min

234

#securite #llm #rbac

Sécurité

Pourquoi vos rôles hardcodés sont une bombe à retardement (et comment y remédier avec le RBAC)

Les rôles hardcodés dans votre code PHP sont une dette technique qui menace la sécurité et la maintenabilité de vos applications. Découvrez pourquoi adopter une architecture RBAC est un investissement rentable, même pour les petites équipes.

1 avr. 2026 6 min

375

#php #securite #symfony

PHP & Frameworks

Multi-Tenancy dans un SaaS : protégez vos données et vos clients dès la conception

Le multi-tenancy est le socle invisible de tout SaaS fiable : il garantit l'isolation des données entre clients et structure les autorisations. Découvrez pourquoi bien le concevoir dès le départ est une décision stratégique autant que technique.

16 mars 2026 7 min

361

#securite #laravel #saas

Notre Blog