Quoi de neuf les devs - GitLost : et si votre agent IA devenait la fuite ?
Votre dose d'infos tech infusée par un dev pour les devs avec l'interview de Julie. On parlera aussi de ✅ GitLost, ✅ Rust, ✅ Unreal Engine 6, ✅ IPTV, ✅ Home Made GPU, ✅ …
EDITO
Hello chère développeuse, cher développeur, sysadmin, ops, sre, DevRel, sécu 👋
Bonjour les amis,
Vous avez probablement vu passer GitLost cette semaine. Des chercheurs ont réussi à piéger l’agent IA de GitHub (celui qu’on utilise pour coder plus vite, review les PR, et qu’on laisse de plus en plus souvent toucher à notre code) pour lui faire exfiltrer des repositories privés.
Comment ? Un fichier malveillant dans un dépôt public. L’agent le lit, exécute ce qu’il croit être une instruction inoffensive, et paf, les secrets partent sur un serveur externe.
Ce n’est plus de la théorie. C’est du supply-chain attack nouvelle génération.
Ce qui est frappant, c’est le parallèle avec le slopsquatting qu’on évoquait la semaine dernière : des noms de packages hallucinés par les IA, enregistrés par des attaquants. Même pattern, même vecteur : la confiance aveugle dans l’output d’un modèle.
La question qu’on devrait tous se poser cette semaine n’est pas « est-ce que mon IA est assez puissante ? » mais « est-ce que je contrôle ce que mon IA fait avec mon code ? »
Le monde tech est en ébullition avec l’IA. On a vu récemment que Coinbase a quité les prestataires américains pour des modèles chinois open-weight, divisant leur facture IA par deux. Pas pour des raisons de perf, mais de pragmatisme économique.
J’ai l’impression que tout s’accélère avec l’IA.
À ce sujet, attention à ne pas griller votre cerveau : trop d’infos, trop de dopamine, trop de capacité à créer et livrer toujours plus vite. On appelle ça le AI Brain Fry. On en reparlera.
Mais l’essentiel est ailleurs cette semaine. Prenez cinq minutes pour vérifier quels accès vous donnez à vos agents IA, ce qu’ils peuvent lire, ce qu’ils peuvent écrire, et ce qu’ils peuvent envoyer.
Parce que le prochain leak ne viendra peut-être pas d’un humain.
— Fred aka HappyToDev
L’invitée de la semaine
Cette semaine, je reçois Julie, elle est spécialisée dans la conteneurisation d’applications en freelance, elle parle Docker, Kubernetes, pratique le Go et a un chat 🐈⬛
Voici ses conseils si vous débutez dans le métier :
Soyez curieux !
Il est super important de garder l’envie de découvrir de nouvelles choses et de continuer à apprendre de nouvelles compétences.
Pour la suite de son interview cela se passe un peu plus bas 👇
Merci pour cette interview Julie !
Au menu cette semaine
Sinon voici quelques uns de sujets que nous aborderons dans cette newsletter :
✅ GitLost,
✅ Rust,
✅ Unreal Engine 6,
✅ IPTV,
✅ Home Made GPU,
✅ …
Les recherches de stages et alternances de la semaine
Vous le savez ici l’entraide c’est important.
Je vous propose cette semaine de continuer à donner un coup de pouce à deux de nos futurs collègues Arsinoé qui recherche une alternance Développeuse IA / Data Scientist et Gustav qui recherche un stage de fin d’études en développement logiciel full-stack
Vous pourrez prendre connaissance de leur demande dans la rubrique dédiée.
Bonne lecture & prenez soin de vous 💜
Fred - HappyToDev
Mes sponsors permanents
Un grand merci à mes sponsors qui soutiennent cette newsletter 💜
Clever Cloud est une entreprise française fondée en 2010, spécialisée dans le Platform as a Service (PaaS). Elle conçoit et opère des solutions d’automatisation pour l’hébergement, le déploiement et la gestion continue d’applications, de sites web et de bases de données. Ses services, sécurisés et pensés pour les développeurs, sont utilisés par des milliers de clients en France et dans le monde.
StackX : le bouclier technologique anti-stress 24/7 pour vos projets LAMP : quoiqu'il arrive, vous ne serez plus jamais seul.
Frais d'installation offerts avec le code HappyToDev (valeur 145€)
👉 Comme Clever Cloud et ScalarX, affichez ici votre pub avec le lien vers votre site ici pendant un an ou six mois. Visibilité maximale pour votre entreprise garantie ! 🚀
Modalités et tarifs 👇
AU PROGRAMME DE CE NUMÉRO
FBI warns developers over TeamPCP software supply chain attacks
PHP va avoir son documentaire : retour sur 30 ans d’histoire du Web
TIOBE Index for July 2026: Rust breaks into the TIOBE Index top 10
Claude Code, spyware ? Le mouchard caché dans le system prompt
📘 Web Dev
🔄 DevOps
🔒 Sécurité
🖥️ Electronique
✅ L’INVITÉE DE LA SEMAINE - Julie Hourcade
✅ CONFÉRENCES ET ÉVÉNEMENTS À VENIR
✅ LES DEMANDES DE STAGES, ALTERNANCES ET JOBS
Arsinoé Chobert | Recherche une alternance en Machine Learning / Data science (Septembre 2026)
Gustav Eriksen - Stage Developpeur full-stack - 4 à 6 mois à partir d’août ou septembre - Paris
✅ LES NEWSLETTERS QUE JE RECOMMANDE
✅ #LaPetiteInfoDuJour - Nettie Maria Stevens
🤝 Comment soutenir cette newsletter ?
LE COIN DES LECTEURS
Dans cette rubrique, des articles intéressants bien sûr dans notre domaine… ou presque !
FBI warns developers over TeamPCP software supply chain attacks
Le FBI alerte sur une campagne massive de compromission de la supply chain par TeamPCP, ciblant des outils devs et sécurité populaires (Trivy, KICS, LiteLLM, etc.). Vol de credentials cloud, SSH, Kubernetes... avec des malwares comme CanisterWorm ou Mini Shai-Hulud. Conseils concrets sur la sécurisation des CI/CD.
Ne serait pas le moment parfait pour utiliser Plumber qui existe justement pour vous mettre à l’abri de ce genre de menace.
Vous allez pouvoir checker votre tuyauterie, sans redevelopper des scripts, grâce à leur solution.
Et je ne dis pas cela parce que Plumber est mini sponsor de cette newsletter… enfin si un peu… mais surtout parce que leur solution marche.
N’hésitez pas à dire que vous venez de ma part !!
PHP va avoir son documentaire : retour sur 30 ans d’histoire du Web
30 ans de PHP, pfiou ce n’est pas rien. Je suis ce langage depuis… je ne me rappelle plus exactement à quand date mes premières ligne de PHP… Je dirai que cela date de PHP 3 vers fin 1998.
PHP est sans doute un des langages qui a la peau la plus dure, tant on lui a prédit sa mort et qu’il l’a systématiquement évité.
Il a su faire face aux critiques et se renouveler, poussé par des passionnés.
Car il s’agit bien de passion quand on passe comme moi, plus de 25 ans à travailler avec le même langage, et je suppose que beaucoup d’entre vous qui lirez ces lignes, aurez le même sentiment même si vous ne faites pas de PHP.
Je vous laisse en compagnie d’autres passionnés les copains de Laravel France qui lui ont dédié un bel article.
Godot blocks automated code to protect governance
Godot durcit sa politique de contributions : interdiction des PRs massifs AI-generated (sauf autocomplete basique, avec disclosure obligatoire), nouveaux contributeurs limités aux bugs/docs d’abord, et bannissement pour les agents autonomes.
La raison ? un backlog qui devient énorme et une démotivation des reviewers.
» Lire les articles : sur Godot et sur Developer Tech
TIOBE Index for July 2026: Rust breaks into the TIOBE Index top 10
Rust entre dans le top 10 du TIOBE pour la première fois depuis sa création. L’indice TIOBE l’explique ainsi :
La popularité croissante de Rust tient en grande partie à l’importance qu’il accorde à la sécurité de la mémoire, tout en générant un code extrêmement rapide. Il est largement considéré comme un concurrent direct du C et du C++, deux langages qui continuent de se heurter aux difficultés liées à la gestion explicite de la mémoire et sont donc souvent jugés moins sûrs. Cela dit, les communautés du C et du C++ s’emploient activement à rendre leurs langages plus sûrs. Seul le temps nous dira si ces efforts porteront leurs fruits à terme.
» Lire le dernier classement et découvrez où se trouve votre langage favori
Claude Code, spyware ? Le mouchard caché dans le system prompt
Un scandale de surveillance qui tient tout entier dans une apostrophe : depuis avril, Claude Code glissait dans son propre system prompt un marqueur invisible signalant votre fuseau horaire et votre proxy. Anthropic a reconnu le code et l'a retiré.
MINI-SPONSORS
Un grand merci à mes mini-sponsors pour leur soutien à cette newsletter :
LBKE d’Éric Burel, Lavicon de DKP, Plumber et Writizzy.
Lavicon : Génère tes icônes stylées et uniques. Coupon -20% : HAPPY2DEV
Plumber-CLI : Check si tes pipelines CI/CD GitLab sont percés (open source)
Writizzy : Lance ton blog et ta newsletter en 5 minutes chrono. Cross-poste automatiquement sur tes réseaux sociaux. -20% pour 3 mois HAPPY20
Vous aussi devenez mini-sponsor et mettez en avant votre entreprise pendant 52 numéros (~1an) pour 397€ => contactez moi
LE TOUR DES RÉSEAUX
Dans cette rubrique, je te présente les infos que j’ai trouvé intéressantes au cours de la semaine sur les différents réseaux sociaux. C’est évidemment complètement subjectif et c’est assumé.
Concept du jour - AI Loops (Boucles Agentiques)
Meshtastic
DEV PRATIQUE
Ressources concrètes pour tous les devs (web, DevOps, sécu, game, embarqué…)
📘 Web Dev
Une nouvelle méthode HTTP QUERY est en préparation. Ce que cela va changer.
Ce n’est pas encore supporté par les navigateurs mais si cela venait à changer, ce serait bien de savoir de quoi il retourne.
🔄 DevOps
PgDog
PgDog est un proxy open-source pour PostgreSQL, écrit en Rust, qui sert à scaler horizontalement une base de données Postgres sans modifier votre application.
🔒 Sécurité
GitLost: How We Tricked GitHub’s AI Agent into Leaking Private Repos
En bref : Noma Labs a découvert une faille critique d’injection de prompt au sein des nouveaux « Agentic Workflows » de GitHub, permettant à un attaquant non authentifié d’extraire discrètement des données de dépôts privés en publiant un ticket GitHub spécialement conçu dans un dépôt public appartenant à la même organisation que les dépôts privés. Noma Labs a baptisé cette faille « GitLost ».
🖥️ Electronique
Home made GPU escalated quickly
Groupe LinkedIn Laravel Francophone / 300+ membres 🚀
Si l’univers de Laravel vous intéresse, n’hésitez pas à rejoindre plus de 300 membres du groupe Laravel Francophone sur LinkedIn.
T'AS TON POPCORN ?
Dans cette section, je vous propose de bien vous caller dans votre siège gamer, dans votre canapé ou si vous le souhaitez dans votre lit pour visionner quelques vidéos que j'ai pu dénicher ici et là dans notre communauté !
Est ce que vous connaissez plus-tard.com ?
Joss, dont vous pouvez retrouver l’interview dans un n° précédent de cette newsletter, propose une solution de programmation de vos posts sur les réseaux sociaux.
Et en association avec ma newsletter, il vous propose 15% de réduction sur le forfait pro annuel ou sur le forfait entreprise avec ce code : HAPPYDEV15
Et si vous vous demandez ce qu’est plus-tard.com, voici la video de présentation.
La découverte du FBI dans 10 millions de salons
Vous avez un boitier IPTV ? Vous devriez regarder cette vidéo.
Unreal Engine 6 is MIND BLOWING!
🤝 Comment soutenir cette newsletter ?
Un immense merci aux 27 personnes qui ont déjà sauté le pas 💜
Si la newsletter vous apporte de la valeur, vous pouvez me soutenir dès aujourd’hui avec un abonnement annuel à seulement 9 €/an à vie. Vous aurez alors accès à tous les contenus exclusifs (en cours de préparation).
Offre exceptionnelle et limitée dans le temps → Plus vous attendez, plus le prix augmentera pour les futurs abonnés lors de l’ajout des contenus exclusifs.
C’est le meilleur moment pour verrouiller ce tarif à vie.
Merci d’avance💜
Et si vous n’êtes pas prêt à vous abonner ?
Vous pouvez aussi m’aider sans dépenser un centime de plus en passant par mon lien Amazon pour vos prochains achats.
Je touche une petite commission, vous ne payez rien de plus, et ça fait une vraie différence pour moi.→ Acheter sur Amazon via mon lien
METS TON CASQUE !
Dans cette rubrique, je te propose des podcasts en anglais et en français sur notre monde de dev et ce qui gravite autour.
Double Slash - News Juillet 2026, TypeScript 7 RC, Astro 7 et des pièges pour agents IA
Nous évoquons TypeScript 7.0 RC jusqu'à 10 fois plus rapide, Astro 7.0 avec Sätteri et Rolldown, l'astuce de Mitchell Hashimoto pour piéger les PR sans review de code, Cursor sur iOS, Docker sur Vercel, Deno Desktop, Babel 8, le framework d'agents Eve, les modèles IA Fugu et Ornith, le nouveau Mistral OCR 4, Firecrawl Keyless, LightOn, Linkup et Proxae.
Tronche de Tech - Tariq Krim - Défaite numérique
Il y a 40 ans, la France avait TOUT pour dominer la tech mondiale. Au lieu de ça, elle a choisi de mépriser ses ingénieurs. Car à l’époque, la tech “c’est sale”. ”C’est de la plomberie”.
Et même si on a les talents et les technos, on laisse à d’autres le soin de construire les infrastructures numériques du monde. Le raisonnement est simple 👇
Cette infrastructure n’a pas de valeur. La valeur, elle est dans les marchés que cette nouvelle infrastructure va créer. Et nous, malins comme on est, c’est là qu’on va tirer notre épingle du jeu 😏
On laisse les autres se “salir les mains”… Pendant qu’on va utiliser leurs infrastructures pour créer ”la VRAIE valeur”. 🙈
Le résultat ? Il s’appelle Google. Microsoft. AWS. Facebook. (et Linkedin 😉)
Abonne toi !
Si vous appréciez cette newsletter hebdomadaire, aidez moi à la continuer en vous y abonnant.
Promis pas de spam, juste la newsletter tous les lundis dans votre boîte email.
Vous pouvez vous désabonner à tout moment en 1 clic. Vous ne prenez aucun risque à m’aider 😉💪
LES SORTIES DE LA SEMAINE
Dans cette rubrique, je te mets en avant les mises à jour de logiciel que nous sommes susceptibles d’utiliser dans notre quotidien de développeurs.
Composer 2.10.2
Une mise à jour de sécurité qui corrige plusieurs vulnérabilités (validation des noms de packages, protection contre les path traversal dans les binaires, sanitization des tokens dans les logs, etc.) et inclut quelques correctifs mineurs et améliorations.
Release note : https://github.com/composer/composer/releases/tag/2.10.2
Node.js 26.5.0
Node.js v26.5.0 est une release mineure qui ajoute plusieurs fonctionnalités expérimentales ou améliorations : blob.textStream(), le flag --experimental-import-text, l’exposition de ReadableStreamTee, le sampling de délai par itération de boucle dans perf_hooks, et le reporting des groupes TLS négociés, ainsi qu’un nouveau signataire de release.
Release note : https://github.com/nodejs/node/releases/tag/v26.5.0
Laravel 13.19.0 + 12.63.0
Laravel 13.19 est une mise à jour mineure qui ajoute plusieurs fonctionnalités comme reduceInto sur les collections, counted sur Str/Stringable, des helpers de test HTTP (query/queryJson), l’envoi en batch pour SQS, le support des jobs réservés dans les fakes, et divers correctifs/améliorations.
Quant à Laravel 12.63.0, il s’agit d’une release de maintenance qui apporte de nouveaux messages d’erreur pour les connexions perdues, la possibilité de rafraîchir les cache locks, une protection contre l’expansion illimitée des $ref JSON Schema, ainsi que des correctifs pour Postgres et les queues SQS.
Release notes :
Laravel 13.19.0 : https://github.com/laravel/framework/releases/tag/v13.19.0
Laravel 12.63.0 : https://github.com/laravel/framework/releases/tag/v12.63.0
PHP 8.5.8 + 8.4.23
Il s’agit de releases de securité
PHP 8.5.8 : https://github.com/php/php-src/releases/tag/php-8.5.8
PHP 8.4.23 : https://github.com/php/php-src/releases/tag/php-8.4.23
Kali Linux 2026.2
L’INVITÉE DE LA SEMAINE - Julie Hourcade
A chaque numéro, je vais mettre en avant une ou un dev, sysadmin, ops, sre, DevRel, sécu. Connu.e ou inconnu.e, pas de jaloux, il y en aura pour tout le monde.
Cette semaine c’est Julie qui se prête au jeu de la mini interview de Quoi de neuf les devs ?
Vous êtes prêt.e.s pour l’interview ?
La voici 👇
1. Peux-tu te présenter ?
Je m’appelle Julie, j’ai 30 ans dans un mois et j’ai un chat 🐈⬛
J’ai commencé ma carrière il y a 11 ans au tout début de mes études avec un premier stage très formateur qui m’a plongée tout de suite dans l’univers de l’automatisation et du DevOps avant même que l’idée se répande parmi les équipes d’admins sys barbus.
Je suis aujourd’hui à mon compte avec comme client un acteur français du commerce depuis plusieurs années mais j’ai aussi donné quelques cours à l’université.
2. Quelle est ta spécialité ? Quel est ton langage préféré ?
Depuis le début de ma carrière, je suis spécialisée dans la conteneurisation d’applications. J’ai d’abord commencé avec du Docker mais j’ai très tôt commencé à mettre le nez dans Kubernetes avec de nombreux projets de refontes d’infrastructures vieillissantes et de migration vers le Cloud. Encore aujourd’hui, je peux dire que je m’épanouis le plus dans la création d’architecture de production, plus il y a de contraintes plus c’est stimulant pour moi !
Il m’arrive aussi de coder, principalement en Go pour des petits projets annexes pour automatiser des tâches ou surtout faciliter la vie des développeurs avec leurs environnements locaux.
3. Es-tu une reconvertie ? (as tu travaillé dans un autre domaine que l’IT précédemment)
Oui et non, je n’ai jamais été attirée par les métiers de l’IT et c’est pourquoi j’ai initialement commencé des études de physique. Même si mes notes de physique n’étaient pas mauvaises, je me suis totalement plantée en maths. Les maths théoriques c’est pas pour moi, j’ai besoin d’applications concrètes 😀. Je me suis donc redirigée vers des études d’informatique après une année sabbatique un petit peu par dépit pour au final m’épanouir pleinement dans mon travail. Je garde secrètement le rêve de travailler un jour dans un domaine qui me rapproche de mes premières passions.
4. Quelles études as-tu suivies ?
Après une licence MPSI foirée, j’ai passé 3 ans à SUPINFO puis 2 ans à Sup de Vinci pour obtenir mon master.
J’ai très vite commencé à faire du freelance en dehors de mes stages pour forger une véritable expérience. Même si je ne regrette en aucun cas mes années d’études, notamment parce que j’y ai rencontré mon futur mari, j’ai plus vu cette période comme une façon d’obtenir le diplôme que tout le monde réclame plutôt que comme une vraie formation. J’ai toujours fait en sorte de m’auto-former sur les sujets qui m’intéressent que ce soit en informatique ou non.
5. Comment as-tu démarré dans le monde pro ? Stage, alternance, emploi direct ?
J’ai eu un premier stage dans une société qui s’occupe du divertissement dans les avions (WiFi, écrans dans les sièges, bibliothèques de films …), à l’époque ils n’étaient qu’une startup et j’ai été accompagnée par un maître de stage passionné qui m’a énormément appris ! J’ai ensuite pris des missions de devs python en freelance pour ensuite faire mon deuxième stage qui a enchaîné sur une alternance chez Blackfire.io, ce qui a pour moi réellement lancé ma carrière.
6. Et maintenant tu en es où ?
Aujourd’hui je suis à mon compte depuis plus de deux ans. Je n’ai qu’un seul client à plein temps et aujourd’hui nous nous lançons dans une grande migration vers le cloud et j’espère un jour pouvoir présenter tout ça en conférence !
Avant d’être à mon compte j’ai eu plusieurs expériences, notamment sur des sites à fort trafic et en startup qui ont été formatrices techniquement et d’autres plus courtes qui elles ont été plus formatrices humainement. Toutes ces expériences m’ont permis aujourd’hui d’avoir touché à un peu tout et d’avoir une vision globale qui me permet d’aider au mieux mes clients dans leurs projets.
7. Sur ton profil Bluesky, on peut lire que tu travailles dans le cloud et que tu es adepte de Kubernetes
Tu peux nous en dire un peu plus sur cela ?
Effectivement ! Même si j’ai touché à plusieurs contextes différents, ma techno de prédilection reste toujours Kubernetes. J’ai bien plus d’expériences dans la création de cloud privé mais aujourd’hui je tends de plus en plus à travailler avec le cloud public.
On peut voir sur ton profil que tu habites dans l’Eure-et-Loir.
Qu’apprécies-tu dans cette ville/région ?
Je ne suis pas très objective puisque mes grands-parents ont vécu dans cette région une grande partie de leurs vies et j’y attache beaucoup de souvenirs très précieux à mon cœur.
On a décidé de quitter l’Île-de-France avec mon conjoint il y a plus de 3 ans puisque nous avions besoin de retourner tous les deux à la campagne où nous avons grandi. Même si lui est lorrain, il s’est très bien acclimaté à ma région de coeur 🙂
8. Tu as d’autres passions ?
Même si j’aime beaucoup mon métier, l’informatique n’est pas une passion pour moi. Par contre je suis passionnée par la connaissance, mon rêve serait de tout savoir sur tout !
Blague à part, ma réelle passion ce sont les livres que je dévore un peu trop au goût de mon portefeuille. J’aime énormément l’Histoire, particulièrement le Moyen-Âge mais aussi la fantaisie sous toutes ses formes (livres, films, imaginaires …).
9. Peut-on te voir dans des conf ou des meetups ? Sinon où peut on te suivre ?
Ma conférence au Devoxx 2023: Comment rendre les secrets Kubernetes vraiment … secrets ? (Julie HOURCADE)
Ma conférence au Kubernetes Community Days 2023:
Comment rendre les secrets Kubernetes vraiment… secrets ? - J. Hourcade, Formance
Vous pouvez me suivre sur Bluesky principalement 🙂
10. Est-ce que ton métier correspond finalement à tes attentes, tes rêves ?
J’aurais tendance à dire qu’il les a même dépassés dans le sens où comme j’ai dit, je n’ai jamais vraiment été attirée par ce métier. Aujourd’hui je me plait bien dans ce métier et c’est le principal !
11. Quels conseils donnerais-tu à celles et ceux qui débutent dans les métiers de l’IT et plus spécifiquement dans le dev ?
Soyez curieux ! Il est super important de garder l’envie de découvrir de nouvelles choses et de continuer à apprendre de nouvelles compétences.
12. Nouvelle question 2026 - IA
Utilises-tu l’IA dans ton travail ?
Oui
Si oui :
Lesquelles utilises tu ? et quelle est actuellement ta préférée ?
En ce moment, je n’utilise que Claude.
Que lui confies-tu principalement comme tâches ?
Je lui confie principalement les tâches répétitives comme l’application de changements d’une chart helm sur toutes nos API. Et parfois il m’aide dans la conception d’infrastructure mais plus pour m’aider a me poser les bonnes questions.
Comment vois-tu l’évolution de l’IA dans 5 ans ?
Je pense qu’il va y avoir un “plateau” dans son évolution, freinée par le coût qui augmente beaucoup trop.
13. Quels sont tes 3 outils les plus utilisés dans ton quotidien de dev ? (cela peut être ce que tu veux du moment que c’est relié à ton quotidien de dev : livre, site internet, mug, logiciel, etc.) ?
VS Code !
Mon carnet de notes et mon stylo (rien de mieux que le vrai papier)
Mon mug Plakar récupéré au CNCD France ! Ils ont une direction artistique géniale pour les goodies
Questions bonus
Ton livre préféré :
La nuit des temps - Barjavel
Ton jeu vidéo préféré :
J’en ai deux entre lesquels je jongle régulièrement: Les Sims 4 et Going Medieval
Ton film ou ta série préféré(e) :
Orgueils et préjugés, c’est mon film doudou.
Ton livre tech préféré :
Je n’arrive pas à lire des livres techs, ça manque d’elfes et de hobbit.
Pour suivre Julie
Twitter : https://x.com/louhdetech
BlueSky : https://bsky.app/profile/louhde.tech
Site : https://louhde.tech
Et voilà l’interview est terminée. Rendez vous la semaine prochaine pour une nouvelle interview !
LA CAISSE À OUTILS
Dans cette rubrique, je vous présente des outils qui peuvent vous aider dans votre quotidien de dev.
HerdR
Herdr est un multiplexeur d’agents IA qui vit directement dans ton terminal. C’est un outil relativement nouveau. Il est développé en Rust par Can Celik.
Il ressemble à tmux mais spécialement conçu pour gérer plusieurs agents de coding IA (Claude, Cursor, etc.) en même temps.
PhotoGimp
Zensical
CONFÉRENCES ET ÉVÉNEMENTS À VENIR
Dans cette rubrique, je te présente les conférences et événements à venir dans les prochaines semaines
Open Source Days - 19/07/26, Los Angeles + Live
Open Source Days is the leading event dedicated to open source software for visual effects, animation, and digital content creation
https://events.linuxfoundation.org/open-source-days/
State of the Map - 28 au 30/08/26 - Paris
State of the Map is the annual event for all mappers and OpenStreetMap users. In 2026 the State of the Map conference will be taking place in Paris and online. It will be a three day conference packed with talks, workshops, discussion rounds and more.
Nantes Craft - 10 & 11/09/26 - Nantes
Pour pouvoir assister à des conférences sur le sujet du Craft, il faut sortir de l’Ouest et se rendre à Lyon, Grenoble ou Paris. C’est pourquoi nous organisons une journée dédiée à ce sujet à Nantes, pour retrouver les acteurs locaux mais pas que !
Viens creuser les idées du craft lors d’une journée de conférences. Ensemble, entraînons-nous à regarder notre métier sous un autre angle pour nous améliorer collectivement.
Au programme : des pratiques, de la technologie, de l’agilité, du clean code, TDD, BDD, DDD et plus encore.
Junior ou expérimenté·e, viens apprendre, partager et approfondir tes connaissances !
Pycon - 29/10 au 01/11/26 - Biarritz
Merci Aurélie
Je tiens à souligner ici le super travail d’Aurélie Vache qui tient depuis plus de 7 ans un github qui donne toutes les informations pour les conférences à venir où chacun.e peut contribuer.
Il y a même un site associé pour faciliter tes recherches de conf : developers.events
LES DEMANDES DE STAGES, ALTERNANCES ET JOBS
Ici je vous présente les demandes de stages, d’alternances et de jobs, des personnes qui m’ont contactées pour avoir un peu d’aide.
Si vous êtes un recruteur, vous avez les informations pour les contacter.
Si vous n’êtes pas un recruteur, mais que vous pensez qu’un profil pourrait trouver sa place dans votre entreprise, n’hésitez pas à en parler à votre manager.
Les zones géographiques sont les souhaits des personnes, toutefois si vous avez une super offre à faire à quelqu’un même si ce n’est pas dans sa zone souhaitée, proposez là quand même. On ne sait jamais.
Et je précise aussi, quelque chose de très important pour moi et sans doute aussi pour toutes ces personnes, certaines débutent, certaines sont en reconversion, donnez leur une vraie chance. Ne les mettez pas sur des stages ou alternances inintéressants, aidez les à se dépasser pour eux mais aussi dans l’intérêt de votre entreprise.
En résumé, soyez bienveillant et humain.
Aux devs, si vous souhaitez passer dans cette rubrique gratuitement, il vous suffit de me contacter en DM sur Twitter (happytodev), sur LinkedIn (Frédéric Blanc) ou par email happytodev@ik.me.
N’hésitez pas, c’est gratuit et cela peut vous aider.
+ de 100 devs sont déjà passé.e.s ici
Vous êtes déjà plus de 100 devs à être passés dans cette rubrique et je suis vraiment content d’avoir pu, modestement à mon niveau, vous donner une peu de visibilité.
Merci pour votre confiance.
Arsinoé Chobert | Recherche une alternance en Machine Learning / Data science (Septembre 2026)
Poste ciblé : Alternante Développeuse IA / Data Scientist.
Date de démarrage : Septembre 2026.
Mobilité géographique : Je vis actuellement à Rennes mais je suis mobile sur toute la France. Mes cibles prioritaires sont Rennes et Paris.
Présentation
Mon profil en bref :
Autodidacte passionnée et dotée d’une solide culture du livrable, j'ai forgé mes compétences à travers la méthodologie du Project Based Learning. De la programmation système en C à la manipulation de données complexes en Python, je me distingue par mon autonomie. Je prépare actuellement la validation d'un titre RNCP niveau 5 (BAC+2) et je souhaite poursuivre mes études dans un cursus ingénieur.
Mes compétences clés :
Data & IA : Analyse exploratoire et modélisation prédictive (Pandas, NumPy, Scikit-learn, Seaborn), intégration d'API de LLM (Groq API), pratique sur Kaggle.
Dev & Architecture : Python (POO), Flask, SQL / SQLAlchemy, Jinja, JavaScript, HTML/CSS, Git, Docker.
Méthodologie : Gestion de projet Agile, autonomie technique, forte résilience.
Un projet marquant :
SmartCards : Conception d'une application web intelligente d'apprentissage connectée à l'API Groq (LLM), incluant une architecture orientée objet en Python et une modélisation de base de données relationnelle (SQLAlchemy, SQLite).
Si mon profil d'ingénieure en devenir, déterminé et orienté résultats, résonne avec les missions de votre équipe, discutons-en !
Mon CV :
Gustav Eriksen - Stage Developpeur full-stack - 10 à 20 semaines à partir d’août ou septembre - Paris
Search type: End-of-studies internship (convention de stage available through my university), full-stack software development
Dates: 10 to 20 weeks, starting August or September 2026
Geographical area: Paris (I'm based here in the 18th and settled long-term)
Presentation:
I'm Gustav, a Danish full-stack developer based in Paris.
I build web applications end to end, with React/Next.js and TypeScript on the frontend and Java/Spring Boot on the backend, and I use AI tools like Claude daily in how I work.
Before moving into software I came from a design background, so I care about how things look and feel, not just that they work.
I recently built Spark, a full-stack job-tracker (built solo, from database to UI), along with a AI-powered job-discovery pipeline using n8n.
I'm looking for a team where I can contribute quickly and keep learning, ideally an internship that could grow into a permanent role. My French is still a beginner level but improving, and I'm fully comfortable working in English.
LinkedIn: linkedin.com/in/Gustavseriksen
GitHub: github.com/Gustavseriksen
La semaine prochaine je vous présenterai d’autres profils.
Si vous souhaitez passer dans cette newsletter, go dans mes DMs sur Twitter.
LES NEWSLETTERS QUE JE RECOMMANDE
La veille des Ours par Bearstech
Les amis de Bearstech (@bearstech) produisent une newsletter de veille astucieusement nommée “La veille des ours”. Je vous la recommande chaudement !!!
Au programme de ce numéro :Bearstech s’invite au Salon Souveraineté Numérique (avec CoopTech) pour défendre le logiciel libre, l’hébergement français et l’indépendance tech, tout en partageant des outils open source (Pangolin, mkcert, JSON Crack), son webinaire GitLab et l’événement Agile Lyon.
FocusTech par Stéphane Robert
Stéphane est un ami mais il est surtout un des spécialistes les plus reconnus dans le domaine DevSecOps. retrouvez une mine d’information dans sa newsletter.
Au programme de ce numéro :Cette édition insiste sur la sécurisation prioritaire des pipelines CI/CD (secrets + supply chain) et sur la souveraineté numérique comme choix concret d’architecture et de résilience.
Veille #63 par Camille Roux - 36 actus qu’il ne fallait pas rater cette semaine dev
Camille est le co-fondateur de Human Coders et il édite une newsletter hebdomadaire de veille pour les devs.
Au programme de ce numéro : Claude Sonnet 5 (modèle agentique star d’Anthropic), OpenAI affiche 21 Mds $ de pertes, Discord migre sa voix vers l’edge Cloudflare (-34 % latence) + 36 outils/dev/IA (RubyLLM, Godot bannit l’IA, etc.).
UN PEU D’HUMOUR !
Il est temps de sourire et de se détendre un peu à présent. Dans cette rubrique, je vous présente les ressources amusantes que j’ai pu trouver.
Ceci n’est il pas insupportable ?
Je pense que sur une échelle de douleur de 1 à 10, je dirai 12 !
#LaPetiteInfoDuJour - Nettie Maria Stevens
Avec l’autorisation d’Olivier Poncet, je republie #LaPetiteInfoDuJour prise au hasard ou pas dans celles de la semaine.
C’est bon pour votre culture générale.
Merci Olivier pour ce rendez-vous quotidien !
🤝 Comment soutenir cette newsletter ?
Un immense merci aux 27 personnes qui ont déjà sauté le pas 💜
Si la newsletter vous apporte de la valeur, vous pouvez me soutenir dès aujourd’hui avec un abonnement annuel à seulement 9 €/an à vie. Vous aurez alors accès à tous les contenus exclusifs (en cours de préparation).
Offre exceptionnelle et limitée dans le temps → Plus vous attendez, plus le prix augmentera pour les futurs abonnés lors de l’ajout des contenus exclusifs.
C’est le meilleur moment pour verrouiller ce tarif à vie.
Merci d’avance💜
Et si vous n’êtes pas prêt à vous abonner ?
Vous pouvez aussi m’aider sans dépenser un centime de plus en passant par mon lien Amazon pour vos prochains achats.
Je touche une petite commission, vous ne payez rien de plus, et ça fait une vraie différence pour moi.→ Acheter sur Amazon via mon lien
LE MOT DE LA FIN
J’espère que cette newsletter vous plait, je vous invite encore une fois à vous y abonner, c’est le meilleur soutien que vous pouvez m’apporter.
Vous recevrez cette newsletter directement dans votre boîte email le lundi.
J’aimerai également vous demander de la partager autour de vous avec vos collègues et sur les réseaux sociaux. Cela m’aide vraiment et cela ne vous coûte rien. Il suffit de cliquer sur le bouton ci-dessous :
Sur cela, je vous souhaite une excellente semaine !
Happy Coding à toutes et à tous
A bientôt
Fred
Crédits photos
Photo de Scott Graham sur Unsplash
Photo de Marcos Gabarda sur Unsplash
Photo de Mathew Schwartz sur Unsplash
Photo de Susan Holt Simpson sur Unsplash
Photo de Corina Rainer sur Unsplash
Photo de Alexander Shatov sur Unsplash
Photo de Markus Winkler sur Unsplash
Photo de Kenny Eliason sur Unsplash
Photo de Jerry Wang sur Unsplash
Image par Gerd Altmann de Pixabay