L'un déclare ce que vous acceptez, sous forme d'intervalles. L'autre enregistre ce qui a réellement été résolu, jusqu'aux paquets que vous n'avez jamais nommés. Les confondre, c'est pourquoi « ça marche sur ma machine » est toujours vivant en 2026.
Une variable d'environnement est une paire cle=valeur que le systeme d'exploitation fournit a un processus en cours d'execution, gardee hors du code source. Ce que c'est, pourquoi elle compte pour la config et les secrets, comment la definir et la lire, et les bonnes pratiques qui gardent vos secrets hors du depot.
Posséder votre plateforme de contenu, c'est garder le contrôle des données, de la personnalisation et des coûts - voici comment les principales approches auto-hébergées se comparent.
L'un déclare ce que vous acceptez, sous forme d'intervalles. L'autre enregistre ce qui a réellement été résolu, jusqu'aux paquets que vous n'avez jamais nommés. Les confondre, c'est pourquoi « ça marche sur ma machine » est toujours vivant en 2026.
Alpha, bêta et release candidate sont des étapes vers une version. Un nightly n'est pas une étape : c'est un instantané de la branche principale, produit à heure fixe, sans promesse qu'un exemplaire précis devienne quoi que ce soit.
Une RC n'est pas une bêta au nom plus sérieux. C'est la version que l'équipe compte livrer telle quelle, sauf si quelqu'un trouve un bloquant. Ce que promet vraiment l'échelle alpha, bêta, rc, comment SemVer ordonne les préversions, et pourquoi votre gestionnaire de paquets refuse d'en installer une par accident.
LTS veut dire Long Term Support : une ligne de version qui continue de recevoir des correctifs de sécurité pendant une durée annoncée à l'avance. Comment Node.js, Ubuntu et Java la définissent, ce qu'on abandonne en la choisissant, et pourquoi la fenêtre de support compte plus que le numéro de version.
Les deux fondations ont annoncé un protocole d'accord le 30 juillet. L'accord lui-même ne change rien cette semaine ; l'échéance du Cyber Resilience Act qui se trouve derrière, si. Ce qui entre en vigueur, pourquoi le CRA nomme les intendants open source, et pourquoi un SBOM est un problème de versions.
Fat Free CRM est le seul projet qui corresponde vraiment à la description. La plupart de ce qui est listé à côté de lui est écrit en PHP ou en Python.
Les peerDependencies expriment une compatibilité avec un package hôte plutôt qu'elles ne l'exigent. npm v7 a commencé à les installer par défaut, et c'est pour cela que les erreurs ERESOLVE semblent nouvelles. Ce qu'elles sont, pourquoi les plages larges valent mieux que les plages figées, et quand marquer un peer comme optionnel.
Une forme fixe pour les messages de commit, qui associe fix à PATCH et feat à MINOR, pour que le prochain numéro de version découle du log. Les deux notations de rupture, et ce que la spécification se garde délibérément de faire.
Le vérificateur HTML de référence prévient que zéro erreur aujourd'hui ne garantit pas zéro erreur demain, et qu'il n'est pas une certification pass/fail. Voici comment l'intégrer malgré tout.
Nous avons récupéré les 100 dernières versions GitHub de dix projets front-end et séparé les versions stables des préversions. Next.js s'est révélé à 88 pour cent de préversions, Svelte et React Router à zéro, et la cadence stable s'étale sur un facteur d'environ quatre-vingts. Données, méthode et limites.
Un gestionnaire de paquets est un outil qui installe, met a jour et supprime des logiciels et leurs dependances depuis un depot, pour vous eviter de traquer et de brancher chaque element a la main. Ce que c'est, les grands types, comment fonctionnent la resolution des versions et les lockfiles, et les pratiques qui rendent les installations sures et reproductibles.
Microsoft fait des passkeys le mode de connexion par defaut dans Entra ID a partir du 1er septembre 2026 et retire son authentification SMS et vocale le 1er fevrier 2027. Ce que sont les passkeys, pourquoi Microsoft estime que les codes par SMS et par appel n'arretent plus les attaques modernes, et ce que les admins Entra doivent faire des maintenant.
Le CI/CD est une façon de construire des logiciels où les changements sont fusionnés, testés et livrés via un pipeline automatisé. Ce que veulent dire intégration continue et livraison continue, comment fonctionne le pipeline, les outils courants, et les compromis honnêtes.
Une variable d'environnement est une paire cle=valeur que le systeme d'exploitation fournit a un processus en cours d'execution, gardee hors du code source. Ce que c'est, pourquoi elle compte pour la config et les secrets, comment la definir et la lire, et les bonnes pratiques qui gardent vos secrets hors du depot.
Un changelog est un fichier lisible listant les changements notables de chaque version d'un projet. La convention Keep a Changelog, les groupes de changements standard et son lien avec le versionnage sémantique.
Un tag Git est une référence nommée qui pointe vers un commit précis, servant surtout à marquer les versions et les releases - la différence entre un tag et une branche, tags légers et annotés.
Un lockfile enregistre la version résolue exacte de chaque dépendance pour que tout le monde installe la même chose. Pourquoi les manifestes seuls ne suffisent pas, comment les hachages d'intégrité ajoutent de la sécurité, et faut-il le committer.
Le versionnage sémantique numérote les releases en MAJOR.MINOR.PATCH pour que le numéro lui-même indique ce qui a changé. Ce que signifie chaque partie, les règles de remise à zéro, les labels pre-release et pourquoi les plages npm comme ^1.2.3 en dépendent.
TypeScript 7.0 est sorti le 8 juillet 2026 avec un compilateur réécrit en Go, et les benchmarks de Microsoft situent les builds autour de 10x plus rapides. Ce qui a vraiment changé, pourquoi c'est plus rapide, et quoi vérifier avant de migrer.
En juillet 2026, Wiz a devoile GhostApproval, une faille touchant six assistants de code IA. Un depot malveillant utilise un lien symbolique pour rediriger une modification approuvee vers des fichiers sensibles comme vos cles SSH. Ce qu'est l'attaque, quels outils sont touches, et comment rester a l'abri.
En juin 2026, Novo Nordisk a confirme une fuite majeure. Les attaquants seraient entres via des secrets laisses dans le JavaScript cote client : des identifiants Azure et un jeton GitHub. La lecon pour les developpeurs : un secret dans le code front-end est un secret public.
Opera a lancé Paste Protect, présenté comme la première défense native dans un grand navigateur contre les attaques par presse-papiers comme ClickFix et le pastejacking. En quoi consistent ces attaques, ce que fait Paste Protect et comment vous protéger dans n'importe quel navigateur.
Git est un système de contrôle de version distribué qui suit chaque modification de votre code et permet à plusieurs personnes d'y travailler ensemble sans s'écraser mutuellement. Ce qu'est Git, ses concepts clés, en quoi il diffère de GitHub, et les commandes de base.
Un proxy inverse se place devant vos serveurs et traite chaque requête entrante en premier - routage, HTTPS, mise en cache et protection au même endroit. Ce qu'il fait, en quoi il diffère d'un proxy direct, et les outils pour en faire tourner un.
Une API (Interface de Programmation d'Application) est un contrat qui permet à un logiciel de demander à un autre des données ou des actions, sans savoir comment il fonctionne à l'intérieur. Ce qu'est une API, comment fonctionnent une requête et une réponse, les styles courants comme REST et GraphQL, et pourquoi les développeurs les utilisent.
Un conteneur Docker empaquette une application avec tout ce dont elle a besoin pour fonctionner, afin qu'elle se comporte de la même façon sur n'importe quelle machine. Ce qu'est un conteneur, en quoi il diffère d'une machine virtuelle, image contre conteneur, et la place des conteneurs dans les projets réels.
Le DevOps réunit le développement logiciel et l'exploitation informatique dans un même flux de travail automatisé et collaboratif, pour que les équipes livrent plus vite et plus sûrement. Ce qu'est le DevOps, ses pratiques fondamentales (CI/CD, infrastructure as code), la culture qui le porte et les outils les plus courants.
Un webhook est une requête HTTP automatique qu'un service envoie à un autre dès qu'un événement se produit - un push au lieu d'un pull. Ce qu'est un webhook, en quoi il diffère d'une API classique, comment il fonctionne et comment en recevoir un en toute sécurité.
Un CDN (réseau de diffusion de contenu) est un réseau mondial de serveurs qui met en cache des copies de votre site au plus près des visiteurs, pour des pages plus rapides et un serveur d'origine protégé. Ce qu'est un CDN, comment il fonctionne, et quand en avoir besoin.
Un VPS (serveur privé virtuel) vous donne une part privée d'un vrai serveur - votre propre OS, un accès root et des ressources garanties. Ce que ça veut dire, en quoi il diffère du mutualisé et du cloud, et quand en avoir un.
Pourquoi l'open source compte pour un gestionnaire de mots de passe, et les projets dignes de confiance - de Bitwarden et KeePassXC à Proton Pass.
Héberger votre propre gestionnaire de mots de passe vous rend maître de l'endroit où vivent vos secrets - voici comment les principales options se comparent, et quand un service managé a davantage de sens.
Les clés d'API, les jetons et les fichiers .env ne devraient jamais traîner en clair ni dans votre historique git. Voici comment les équipes gardent les secrets applicatifs en sécurité.
Les clés SSH remplacent les mots de passe par quelque chose de bien plus solide - à condition de les protéger, de les cloisonner et de les renouveler. Un guide clair pour gérer ses clés SSH en toute sécurité.
Ce que Proton Mail offre réellement - chiffrement de bout en bout, applications open source et un ancrage suisse en matière de confidentialité - et où se situent ses compromis.
Ce que signifie vraiment « e-mail chiffré », la différence entre accès zéro et bout en bout, et les services qui le font de façon crédible.
Le gestionnaire de mots de passe de Proton apporte le chiffrement de bout en bout, des applications open source et des alias d'e-mail intégrés - voici ce qu'il vaut.
Le Document Object Model est l'arbre qu'un navigateur construit à partir de votre HTML - et ce à quoi votre JavaScript parle réellement.
Un validateur HTML confronte votre balisage au standard vivant - repérant des erreurs que les navigateurs masquent mais qui nuisent à l'accessibilité et à la fiabilité.
Un analyseur transforme un flux de caractères en données structurées exploitables par un programme - l'étape entre le texte brut et le sens.
L'idée d'un web de données - où le sens est lisible par les machines - et les standards comme RDF, OWL et les moteurs de raisonnement qui le font fonctionner.
Ils se ressemblent, mais XML et HTML ont été conçus pour des tâches différentes - l'un décrit des documents pour les navigateurs, l'autre transporte des données structurées.
Rails est plus connu pour les applications que pour les CMS, mais une lignée de systèmes de contenu basés sur Rails - depuis Railfrog - a toujours existé.
Le mojibake, les accents cassés et les symboles « » se ramènent tous à l'encodage. Voici ce qu'est UTF-8 et pourquoi c'est le standard par défaut du web moderne.
Posséder votre plateforme de contenu, c'est garder le contrôle des données, de la personnalisation et des coûts - voici comment les principales approches auto-hébergées se comparent.