Rubrique
Sécurité
Bonnes pratiques, failles, conformité technique.
GitHub bloque par défaut les clés API Anthropic dans le secret scanning
Depuis le 13 octobre 2026, GitHub intègre les clés API Anthropic à la push protection par défaut et ajoute Salesforce…
GitHub Actions verrouille les workflows avec des lockfiles en préversion publique
GitHub a mis en préversion publique les lockfiles de workflow pour GitHub Actions, annoncés le 14 octobre 2026. Ils figent…
GitHub généralise AI Scan pour couvrir les langages hors de portée de CodeQL
GitHub a annoncé le 15 octobre 2026 la disponibilité générale d'AI Scan, un détecteur de vulnérabilités basé sur un modèle…
PHP annonce une publication de sécurité critique pour le 21 octobre
L'équipe de sécurité de PHP a averti la communauté qu'une publication corrective arrivera le 21 octobre 2026 à 14h00 UTC,…
GitHub lance un pare-feu de paquets npm en préversion publique
GitHub a mis en préversion publique un pare-feu de paquets qui inspecte les téléchargements npm effectués par les workflows CI/CD…
PHP corrige deux failles critiques d’exécution de code à distance
Le projet PHP a publié en urgence les versions 8.5.12, 8.4.27, 8.3.36 et 8.2.35 pour corriger deux vulnérabilités critiques permettant…
Node.js corrige une faille RCE critique dans son décodeur Brotli
Les branches 22, 24 et 26 de Node.js reçoivent une publication de sécurité critique contre une exécution de code à…
Laravel corrige une faille critique d’authentification dans TokenGuard
Une faille critique notée 9.2 dans TokenGuard, le garde d'authentification par jeton de Laravel, permettait d'usurper n'importe quel compte sur…
GitHub muscle la supervision publique de ses secrets avec triage et webhooks
GitHub a ajouté le 23 octobre 2026 un triage des alertes, des vérifications de validité automatiques ainsi qu'une API et…
Cloudflare corrige une fuite de cache KV entre requêtes sur son modèle GLM-5.3
Cloudflare a détaillé le 26 octobre 2026 une fuite de cache KV entre requêtes affectant GLM-5.3 sur Workers AI, active…