Articles sur SaaS & applications web

Déployer depuis le terminal, c’est confortable. Mais sans garde-fous sur les droits, les secrets et les commandes à distance, ça peut vite devenir dangereux.

Avant de coller du code client dans Vercel Agent, lis au moins ça : ce qui peut être collecté, l’opt-in/opt-out selon ton plan, et les garde-fous à poser en équipe.

Les “Past Conversations” de Claude Code peuvent devenir inutilisables : titres vides, incohérents, collisions. Voilà pourquoi, et comment sécuriser ton historique.

Quand Codex te répond “model is not supported” alors que ça marchait hier, ce n’est pas juste un bug : c’est un risque produit. Voilà comment blinder ta continuité.

Deux régressions pénibles après un bump Next.js 16.2 : le scroll vers #id tombe mal avec un header sticky, et le dev sur téléphone en Wi‑Fi ne charge plus le JS. Voilà comment je les isole et je les corrige proprement.

Les pannes et rate limits te rappellent un truc simple : si ton IDE dépend de l’IA, ce n’est plus une feature. C’est un point de défaillance.

Tu vois PHP 8.3 dans le terminal, mais ton site répond comme s’il était en 8.1. Ce n’est pas Composer qui délire : c’est ton serveur qui n’utilise pas le même PHP que ta CLI.

Le pire avec un paiement qui échoue, c’est quand personne ne le voit. Voilà où ton MRR fuit (webhooks, statuts, entitlement) et comment instrumenter ça proprement.

Quand tu récupères une codebase Laravel “qui tourne”, la sécurité n’est presque jamais “ok”. Voilà mon playbook terrain pour auditer et patcher vite, sans refactor massif.