Laravel : Mail::alwaysTo() ne protège qu'un seul mailer en staging

Mail::alwaysTo() est présenté comme le filet de sécurité des e-mails de staging sous Laravel, mais il ne couvre qu'un seul mailer. Avec plusieurs transports, des factures de test peuvent encore atteindre de vrais clients.

11 oct. 2026 5 min

183

#php #securite #laravel

PHP & Frameworks

Mettre à niveau une vieille application Laravel : la checklist avant de toucher au code

Une mise à niveau Laravel échoue rarement à cause du framework : PHP, packages, tests et déploiement doivent être vérifiés avant toute commande. Voici une méthode pour migrer une vieille application sans tout casser.

6 oct. 2026 5 min

200

#php #securite #laravel

PHP & Frameworks

Laravel 13 : ce qui casse vraiment lors de la migration (et ce qui tient bon)

Laravel 13 est officiellement une mise à jour légère, mais trois points de rupture concrets (cache d'objets sérialisés, upserts MySQL, middleware CSRF en test) peuvent casser votre CI/CD si vous ne les anticipez pas.

22 sept. 2026 6 min

235

#php #securite #laravel

PHP & Frameworks

Application PHP vieillissante : moderniser sans tout casser

Moderniser une application PHP ancienne ne signifie pas tout recommencer. Une approche incrémentale, appuyée sur des outils comme Composer et Symfony, permet de réduire la dette technique sans interrompre le service.

4 sept. 2026 5 min

1089

#php #symfony #tests

PHP & Frameworks

Détectez les migrations Doctrine dangereuses avant qu'elles n'atteignent la production

Les migrations Doctrine passent les tests sans problème et arrivent en production avec des instructions SQL qui suppriment des données ou bloquent des tables. Un script d'analyse statique dans la CI permet d'attraper ces cas avant qu'il ne soit trop tard.

30 août 2026 5 min

216

#postgresql #php #symfony

IA & Ingénierie

Agents IA et code scientifique : la vitesse sans la compréhension métier

Des agents IA comme Claude Code ont modernisé des logiciels de recherche scientifique avec des gains de performance supérieurs à 60x. Mais le vrai défi se révèle être la validation des résultats : l'IA code vite, elle ne comprend pas le métier.

3 août 2026 6 min

234

#agents-ia #claude-code #tests

IA & Ingénierie

Au-delà des tests qui passent : pourquoi le contexte métier est le vrai levier des agents IA sur Laravel

Les agents IA passent désormais 100 % des tests Laravel, mais écrire du code idiomatique reste un défi. Découvrez pourquoi le contexte métier (RAG/Boost) est le vrai levier de qualité.

27 juil. 2026 5 min

247

#php #laravel #agents-ia

Veille & Recherche IA

GPT-Red : quand OpenAI déploie une IA pour hacker ses propres modèles

OpenAI a développé GPT-Red, un LLM entraîné pour attaquer ses propres modèles et automatiser le red-teaming. Une approche qui révèle les nouveaux enjeux de sécurité des architectures agentiques complexes.

17 juil. 2026 5 min

265

#securite #agents-ia #ia-generative

Bases de données

RegreSQL 2.0 : quand votre base de dev vous ment sur les performances

RegreSQL 2.0 ne teste plus seulement ce que vos requêtes retournent, mais comment elles l'obtiennent, en utilisant les vraies statistiques de production pour détecter les régressions de performances avant le déploiement.

15 juil. 2026 5 min

255

#postgresql #performance #tests

PHP & Frameworks

La pyramide de tests en architecture hexagonale PHP : protéger le cœur métier, contractualiser les ports

Découvrez comment l'architecture hexagonale impose naturellement une pyramide de tests saine : tests unitaires sur le domaine métier pur, tests de contrat sur les ports, et une couche E2E minimale, pour des pipelines CI stables et des déploiements sans surprise.

5 juil. 2026 5 min

299

#php #tests #architecture-hexagonale

Sécurité

Fuite de données multi-tenant : comment un test d'architecture de 5 lignes aurait pu l'éviter

Une règle d'équipe oubliée, une revue de code qui ne détecte rien, et deux jours de fuite de données entre clients : découvrez comment un test d'architecture de 5 lignes aurait pu empêcher cet incident, et comment MulerTech intègre ces garde-fous dans ses projets.

15 juin 2026 7 min

260

#securite #tests #integrite-donnees

Bases de données

PostgreSQL 19 en beta : construisez votre propre environnement de test avec Docker

Les images Docker officielles de PostgreSQL ne proposent pas les versions beta. Découvrez comment construire votre propre image pour tester PostgreSQL 19 Beta 1 et anticiper sereinement vos montées de version.

8 juin 2026 5 min

261

#postgresql #tests #infrastructure

Notre Blog