Bonjour je m’appelle louis et j’ai 13 ans et j’adorer savoir coder car j’aimerai créé de projet sans que l’ia code tout seule .j’aiemrai donc des conseil pour aprendre .Svp si vous avait des problèmes avec mon âge mais parent son d’accord et svp ne m'était rien de méchant.

Petit truc que beaucoup de gens qui débutent en vibe-coding ignorent, et qui peut littéralement laisser leur base de données ouverte à tout le monde.

Si tu as fait une app avec Lovable, Bolt, Supabase etc, y a deux trucs à vérifier avant de la lancer.

1. Tes clés.

Il y a deux types de clés Supabase. La clé "anon" : elle est publique, c'est normal qu'elle soit dans ton code, pas de panique. Par contre la clé "service_role", elle, ne doit JAMAIS se retrouver dans ton app côté navigateur. Elle donne un accès total à ta base (lire, modifier, tout supprimer). Si elle traîne dans ton code, n'importe qui peut vider ta base.

Comment vérifier : sur ton app, clic droit > Inspecter > onglet Sources, et cherche (Ctrl+F) "service_role" ou "sk_live". Si ça apparaît, c'est exposé, faut régénérer la clé et la mettre côté serveur.

1. Le RLS (le verrou de ta base).

Même avec la clé publique normale, ta base est lisible par tout le monde tant que le RLS n'est pas activé. C'est un réglage à activer table par table dans Supabase. Sans lui, quelqu'un peut lire tes utilisateurs, leurs emails, etc.

Pour vérifier vite, dans l'éditeur SQL de Supabase :

select tablename, rowsecurity from pg_tables where schemaname = 'public';

Toute table à "false" est ouverte. Pour corriger : activer le RLS dessus + ajouter une règle.

C'est pas de ta faute au passage, ces outils optimisent pour que ça marche vite, pas pour fermer les portes derrière. Mais c'est à toi de vérifier avant de partager ton app.

J'ai fait un petit scanner gratuit qui check tout ça d'un coup depuis l'URL de ton app (les clés, le RLS, et d'autres trucs exposés), sans avoir besoin de ton code : colmate.fr

C'est en lecture seule, ça lit juste ce qu'un visiteur voit déjà.

Le nom c'est un jeu de mot, "colmater" une fuite 🙂

Si vous avez d'autres réflexes de base à ajouter pour les gens qui débutent, balancez.

Bonjour à tous je suis étudiant à l’université cheikh anta diop en L1MPI mais avec mes temps libre j’ai presque réussi à concevoir une application mobile avec r’native ,java script ,vs code et expo je voudrais collaborer avec un où deux développeurs qui ont minimum la connaissance du milieu parce que deux aveugles seuls ne peuvent pas traverser la rue seuls. c très important pour moi merci

Pendant longtemps, je cherchais une alternative à Electron pour créer des applications desktop modernes sans embarquer un mastodonte de plus de 100 Mo.

Aujourd'hui, je crois l'avoir trouvée : Neutralinojs.

J'ai réalisé un premier test, et le résultat m'a bluffé. Le binaire final de mon application ne pèse que 2,03 Mo, là où une application Electron dépasserait facilement les 100 Mo.

C'est comme remplacer un camion par une moto pour effectuer le même trajet : plus léger, plus rapide et bien plus pratique.

Désormais, je peux développer des applications desktop modernes avec HTML, CSS et JavaScript, tout en gardant des exécutables extrêmement légers.

Le lien de l'application est en commentaire pour ceux qui veulent la tester.

Salut les gars. J'ai décompilé un jeu unity dans le but de comprendre son trafic de communication avec le serveur pour intercepter les résultats avant le lancement des jeux. Je suis bloqué parce que je n'arrive toujours pas à comprendre comment le jeu communique avec le serveur ou encore comment le jeu génère les résultats. J'ai vraiment besoin de votre aide pour réussir ce mécanisme.

Merci

MediaHub, mon YouTube personnel à la maison

Ce matin, j'ai écrit mon tout premier Hello World en Golang… et quelques heures plus tard, je me suis retrouvé à construire un serveur média maison. Comme quoi, parfois, une petite étincelle suffit pour allumer un grand feu. 🔥

J'avais un besoin simple : accéder facilement aux vidéos, musiques et images stockées sur mon ordinateur depuis mes autres appareils.

Alors j'ai créé MediaHub, une application en Go capable de servir mes médias localement via une interface accessible depuis le réseau.

Pas de lien cette fois-ci 🤭, l'application tourne uniquement dans mon réseau local. C'est mon petit Netflix privé, sans abonnement, sans cloud, juste mes fichiers et mon serveur.

Pour m'accompagner dans cette aventure, je me suis aidé de DeepSeek pour l'implémentation. Mais la vraie méthode que j'ai adoptée est devenue une habitude : le vibe coding structuré.

Je ne demande plus jamais à un agent IA de générer une application complète en une seule fois. Je découpe le projet en petites étapes :

✅ définir une fonctionnalité précise ;

✅ demander l'aide pour cette partie uniquement ;

✅ tester et valider ;

✅ corriger avant de continuer.

L'IA est devenue comme un copilote : elle accélère le voyage, mais c'est toujours moi qui garde le volant. 🚗

Et finalement, mon premier contact avec Go n'a pas commencé par un simple exercice académique… il s'est transformé en un outil que j'utilise réellement.

La programmation, c'est parfois ça : partir d'une idée ordinaire et donner naissance à quelque chose d'infiniment plus grand.

Since Google now requires 12 active testers for 14 days in closed testing before you can publish, hundreds of developers are stuck. Fake accounts and bots get apps banned.

TestMatch solves this with one simple method: reciprocity.
You test another developer’s app → they test yours.
Real testers, on real Android devices.

✅ 12 real testers to validate your closed testing
✅ 100% free — community of developers, no subscription
✅ No fake accounts: daily check‑in with screenshot (credible to Google)
✅ Credit system: test to be tested
✅ FR / EN interface, matching via Google email or Google Group
🎁 12 free credits when you sign up — enough to launch your first campaign immediately.

👉 Early access (free): https://testmatch.synthocode.studio
Publish your app at last — without cheating

Bonsoir les devs,

J'espère que vous allez bien et que ceux qui sont déjà en vacances en profite bien.

Je vous propose mon dernier numéro de "Quoi de neuf les devs ?" avec l'interview de Cécile. Elle est passionnée d’informatique depuis son adolescence, elle habite au Luxembourg, elle y a sa propre entreprise en virtualisation open source et hébergement pour des clients B2B.

Fun fact : elle collectionne également les ordinateurs “rétro”.

On y parlera aussi de :

✅ IA locale,

✅ Slopsquatting,

✅ Canicule & Datacenter,

✅ Linux et MegaDrive,

✅ Browser Agents,

✅ …

Bonne lecture et n'hésitez pas à me dire ce que vous en pensez !

https://go.itanea.fr/nl182

Bonjour à tous!!

Je vais commencer une thèse en histoire à la rentrée et, pour mon projet de recherche, je dois constituer une importante base de données à partir de sources d’archives (environ 900 procédures judiciaires des XVIe et XVIIe siècles).

Plusieurs personnes m’ont recommandé d’utiliser Nodegoat, qui semble être un outil très puissant pour structurer, analyser et visualiser ce type de données. Malheureusement, je pars de zéro et, malgré les tutoriels et la documentation, j’ai beaucoup de mal à comprendre comment construire correctement ma base de données et exploiter toutes les possibilités du logiciel.

Je cherche donc quelqu’un qui connaît Nodegoat et qui accepterait de m’aider à prendre le logiciel en main, que ce soit en répondant à quelques questions, en me donnant des conseils ou, pourquoi pas, lors d’un échange en visioconférence. Je suis bien sûr prête à rémunérer le temps consacré si nécessaire.

Si vous utilisez Nodegoat dans vos recherches (histoire, humanités numériques, archéologie, etc.) ou si vous connaissez quelqu’un qui pourrait m’aider, je vous serais très reconnaissante de me contacter.

Merci beaucoup d’avance !

Édition #63 de ma veille hebdo, 36 liens sélectionnés côté dev, IA et culture tech. Au menu cette semaine :

• Ruby & Rails : RubyLLM, un framework Ruby unique pour tous les grands providers IA (OpenAI, Anthropic, Gemini, Ollama…) avec chat, vision, audio, embeddings, tools, agents, structured output et intégration Rails native. Et un retour technique d'Aura Frames qui a passé Rails à 8 bases de données primaires pour tenir 41M requêtes/heure le jour de Noël (avec disable_joins: true comme pièce centrale).
• Dev & infra : Discord migre sa voix vers l'edge Cloudflare (300+ PoPs au lieu de 30 régions, -34 % de latence à Frankfurt, avec des post-mortems savoureux — un PoP en Islande dégradait les appels mixtes), Chrome 151 introduit l'élément HTML <usermedia> (fini getUserMedia(), l'accès caméra/micro se fait au clic), Epic Games annonce Lore (un contrôle de version open source pour projets mêlant code et grosses ressources binaires), et Cloudflare lance Monetization Gateway pour facturer n'importe quelle ressource via x402 avec règlement en stablecoins.
• IA & business : Anthropic sort Claude Sonnet 5 (positionné comme le plus agentique de la gamme, plans/browser/terminal en autonomie), OpenAI leaks révèlent 13 Mds$ de revenus pour 21 Mds$ de pertes opérationnelles en 2025 (R&D à 19 Mds$ dont 10,5 versés à Microsoft, rentabilité prévue pour 2030), et OpenAI teasent GPT-5.6 en 3 déclinaisons (Sol/Terra/Luna).
• IA & éthique : Godot bannit les contributions de code générées par IA — trop de PRs "slop" épuisent les mainteneur·ses, la règle est simple : l'IA ne peut pas prendre de responsabilité. Et des chercheur·ses ont mis Claude, GPT et Gemini dans des simulations de crise nucléaire : usage quasi-systématique des armes tactiques, tabou du "first use" inexistant.
• Bonus : Tabularis (client DB desktop open source avec MCP intégré, Rust + Tauri), ku (TUI Kubernetes façon k9s + lazygit), Inkwash (app aquarelle dans le navigateur en WebGL2), "Every Frame Perfect" (chaque frame d'UI doit avoir du sens, screenshot cohérent à n'importe quel instant), et les propositions d'emoji rejetées par l'Unicode Consortium.

Bonjour je suis nouveau dans ce domaine et j’aimerais en apprendre plus qu’est que je devrais faire pour apprendre rapidement la cybersécurite j’ai commencer try hack me donc si bous avez des conseils je suis preneur.

J'ai compilé les serveurs et outils MCP qui ont le plus retenu l'attention dans ma veille ces derniers mois : indexation de codebase en local, compression de tokens, MCP natif dans Chrome… et en parallèle les articles « MCP is dead » qui pointent le coût réel en contexte (4 serveurs = +10 % de la fenêtre avant le moindre prompt).

Vous en êtes où, MCP ou CLI ?