Articles
Recherche en sécurité et ingénierie backend par Vibhek Soni, traduits de l’anglais.
-
Démonter les exécutables Bun avec unbuned
Comment Bun empaquette une application dans un seul exécutable et comment unbuned retrouve le bundle, lit le graphe de modules et récupère le TypeScript.
-
Comment j’ai construit stealth-browser-mcp
Pourquoi j’ai construit stealth-browser-mcp, comment il donne un vrai Chrome aux agents d’IA via MCP et CDP et le benchmark qui me garde honnête.
-
Zéro authentification, contrôle total : les risques des interfaces web ouvertes pour Claude Code
Analyse de sécurité des interfaces web open source pour Claude Code, avec RCE sans authentification et contournements côté client.
-
Le risque caché des serveurs LM Studio exposés
Comment la fonction de serveur local de LM Studio peut exposer vos modèles d’IA sur internet et ce qu’il faut faire pour le fermer.
-
Le risque des API Ollama ouvertes
Comment le service API d’Ollama peut se retrouver exposé sur internet si vous ne le protégez pas et les étapes concrètes pour sécuriser votre machine.
-
OpenCode Web : bon outil et défaut dangereux
OpenCode est une alternative à Claude Code qui parle à plusieurs modèles et son interface web peut devenir un vrai problème si vous ne la configurez pas.
-
L’illusion dangereuse du développeur seul avec l’IA
Pourquoi confier un projet entier à un agent d’IA mène à du logiciel vulnérable et comment travailler avec lui comme partenaire au lieu d’un remplaçant.