J'ai passé un super moment à Toulouse au Devfest, merci pour l'accueil ! Je reviendrais assurément

Devfest Toulouse@devfesttoulouse.fr · 9mo ago

🎯 Ton LLM face à 10 failles de sécurité ! Salle Pastel ⚡ Gaëtan Eleouet te dévoile comment détecter et comprendre les vulnérabilités des modèles de langage. Ne rate pas ça ! 👉 #DevFestToulouse

Le programme du Devfest Toulouse est ici buff.ly/wkARlB9 On vous donne rendez-vous le 13 Novembre !

Un article intéressant sur la mauvaise idée de vouloir forcer l'utilisation des AI tools par les devs (et je suis en plein dedans, à diriger une évaluation sur Cursor et GitHub Copilot. J'essaie de faire ça bien) newsletter.manager.dev/p/stop-forci...

Stop forcing AI tools on your engineers

What software engineers really need from their managers right now

newsletter.manager.dev

I've seen a surge of discussions recently about large AI-generated change sets that are impossible to review by humans, paired with speculation if we still need to care about the code in the future. I expect to continue to care, especially if I'm on call for it martinfowler.com/articles/exp...

I still care about the code

Notes from my Thoughtworks colleagues on AI-assisted software delivery

martinfowler.com

CodeOnTime est ouvert jusqu'au 3 février ! cleansea.codeontime.fr Un concours de "code" pour toutes et tous, parce-que le code impacte tout le monde, les énigmes sont d'abord accessible pour être résolues sans coder !, puis pour les devs avec du code, facile à difficile, .. et des lots

Le CFP de @rivieradev.fr est ouvert 😇 developers.events a l'information en avant première, j'avoue ça fait plaisir 🥰 developers.events#/2025/cfp

💡 Vous voulez proposer une conférence pour MiXiT 2025 ? Génial ! Répondre à un CFP peut être intimidant, mais avec les bons conseils, vous pouvez maximiser vos chances d’être sélectionné·e ! 😍 [1/2]

🚀 R2DevOps 2.0 : L’outil incontournable pour sécuriser votre supply chain et faciliter vos audits de conformité ! blog.stephane-robert.info/post/r2devop... 🌐 Basé sur OWASP Top Ten, il détecte les vulnérabilité ou les pipelines non conformes, et propose des solutions claires.

R2DevOps 2.0 - Simplifiez vous audits sur la Supply Chain

Assurez la sécurité et la conformité de votre chaîne d'approvisionnement logicielle avec R2DevOps 2.0. Découvrez des outils avancés pour des pipelines CI/CD robustes.

blog.stephane-robert.info

Les ventes pour la 13ème édition de Devoxx France démarrent le lundi 2 décembre à 10h sur le site reg.devoxx.fr #DevoxxFR

#OWASP top 10 for #LLM applications 1⃣ prompt injection 2⃣ sensitive information disclosure 3⃣ supply chain 4⃣ data and model poisoning 5⃣ improper output handling 6⃣ excessive agency 7⃣ system prompt leakage 8⃣ vector embedding weakness 9⃣ misinformation 🔟 unbounded consumption owasp.org/www-project-...

Cette semaine, c’est la Semaine Européenne pour l’emploi des personnes handicapées. Je n’ai qu’une chose à dire : embauchez les personnes handicapées. Nous ne sommes pas là pour remplir vos quotas mais pour travailler. 💪🏼 Et évitez les situations de validisme et discrimination. Voilà, c’est dit.

Les astuces d’Alice [11/100] : Fais des scans réguliers de tes applications web pour repérer les vulnérabilités avant qu’elles ne soient exploitées. Une vigilance constante renforce ta résilience face aux menaces ! 🔍🌐 #WebSecurity #CyberDefense #VulnerabilityManagement Pourquoi faire des scans...

Why #OCaml, in french! A long article about why I use (and love) OCaml as main language for pro and side projects: xvw.lol/pages/why-oc...

C’est fou ça, bloquez, masquez les comptes qui vous saoulent, qui ne vous apportent aucun intérêt dans les échanges que vous voulez avoir, et arrêter d’en faire de l’événementiel. Et suivez des gens différents de vos bulles à un certains degré. C’est important de pas se biaiser les uns les autres.