Notes de terrain

Analyses techniques et retours d'expérience réels sur l'IA, le cloud, la sécurité et le développement logiciel en production.

24 juil. 20268 min lecture

Déployer un agent IA autonome en production : retour d'expérience complet sur Hermes Agent

Migration sécurisée, gateway Telegram, interface web, backups automatisés — le journal de bord d'un déploiement self-hosted de bout en bout.

IADevOpsAgentsSécuritéDocker

Lire

21 juil. 20267 min lecture

Déployer n8n en production sur un VPS partagé : retour d'expérience

Comment j'ai auto-hébergé n8n sur un VPS déjà en production sans rien casser : isolation Docker, reverse proxy nginx, HTTPS, et les trois incidents de debugging que les tutoriels ne mentionnent pas.

DevOpsDockerAutomatisationn8nInfrastructure

Lire

12 juil. 20266 min lecture

Injection de prompt applicatif : sécuriser un agent MCP avec accès BDD

Comment protéger un agent autonome utilisant le protocole MCP (Model Context Protocol) contre l'exécution de requêtes malveillantes directes sur vos bases PostgreSQL/MySQL.

IASécuritéSQL

Lire

28 juin 20265 min lecture

Pourquoi mon agent LangGraph a détruit 48h de données de staging

Retour d'expérience sur une boucle infinie de décisions d'agent qui a nettoyé nos tables de staging. Analyse de la faille de boucle et de la mise en place de barrières d'isolation.

IADevOpsPostgreSQL

Lire

15 mai 20265 min lecture

Anatomie d'une double facturation : concurrence et transactions SQL

Comment deux requêtes simultanées de paiement ont contourné nos validations applicatives, le coût réel en production et la mise en œuvre de verrous de ligne lockForUpdate().

LogicielSQLFintech

Lire

10 avr. 20266 min lecture

Pourquoi j'ai refusé de découper ce monolithe Laravel — L'ADR

Étude d'une décision d'architecture : pourquoi le passage aux microservices aurait ralenti les livraisons et comment nous avons opté pour un monolithe modulaire hautement performant.

LogicielArchitecture

Lire

5 mars 20267 min lecture

Migration MPLS vers cloud hybride : journal de 6 mois depuis Douala

Retour d'expérience sur l'interconnexion de sites distants au Cameroun, la gestion des latences MPLS, les VPN IPSec de secours et la transition progressive vers Azure.

CloudRéseauTerrain

Lire

18 févr. 20266 min lecture

Offline-first avec 60% de SLA réseau : ce que la doc ne dit pas

Concevoir des synchronisations de données résilientes pour les agents de terrain dans des zones à faible connectivité. Stratégie de conflits et base de données embarquée.

LogicielMobileTerrain

Lire

22 janv. 20265 min lecture

SSRF via webhook : comment un handler HTTP a failli exposer notre réseau

Analyse technique d'une vulnérabilité SSRF (Server-Side Request Forgery) sur un service d'intégration et les mesures de filtrage IP et DNS mises en œuvre.

SécuritéRéseau

Lire

10 déc. 20257 min lecture

Audit de sécurité Fintech : retours sur 3 jours d'analyse offensive

Ce que j'ai découvert en auditant une API transactionnelle en Afrique centrale : failles logiques de contournement, injection SQL et défauts de contrôle d'accès.

SécuritéFintechAudit

Lire