Topic

Technique.

Architecture, DevOps, sécurité, frameworks et bonnes pratiques techniques.

Parcours de lecture

Du plus fondamental au plus spécifique — commencez par les contenus les plus connectés.

L'État dans le Nuage 2026
Journée Cloud public organisée par la DINUM : stratégie cloud souverain, IA et retours d'expérience du secteur public.
2 connexions
TTFB
TTFB (Time To First Byte) : métrique de performance web qui mesure le délai entre la requête HTTP du navigateur et la...
2 connexions
Salon Souveraineté Numérique 2026
1er salon professionnel dédié à l'autonomie stratégique numérique : cloud souverain, IA de confiance, open source.
3 connexions
I-Expo & Data Intelligence Forum 2026
40e édition du salon des professionnels de la veille, de l'information et de la data intelligence. Conférences, ateliers...
3 connexions
Forum InCyber Europe 2026
18e édition du forum européen de la cybersécurité à Lille. Thème : Maîtriser nos dépendances numériques. 50+ pays...
3 connexions
Google Cloud Summit France 2026
Événement phare Google Cloud en France : innovations cloud, IA générative, cybersécurité et Builder Connect technique.
4 connexions
Devoxx France 2026
14e édition de la plus grande conférence tech francophone. 4 600 participants, 240 talks sur 3 jours au Palais des...
4 connexions
WAF
WAF (Web Application Firewall) : pare-feu spécialisé qui inspecte le trafic HTTP/HTTPS avant qu'il n'atteigne...
5 connexions
OPcache
OPcache : extension standard de PHP qui met en cache le bytecode compilé des scripts en mémoire partagée, évitant la...
5 connexions
mu-plugin
mu-plugin (Must-Use Plugin) : plugin WordPress spécial stocké dans le répertoire mu-plugins, chargé automatiquement à...
5 connexions
Dette technique
Coût futur engendré par des choix de développement rapides ou sous-optimaux, qui devront être corrigés ultérieurement...
5 connexions
Content Security Policy
Content Security Policy (CSP) : header HTTP qui permet au serveur d'indiquer au navigateur quelles sources sont...
5 connexions
Bedrock (WordPress)
Bedrock : boilerplate WordPress moderne développé par Roots qui réorganise l'arborescence du projet, gère les...
5 connexions
Zigbee
Protocole de communication sans fil basse consommation pour objets connectés, basé sur le standard IEEE 802.15.4. Plus...
6 connexions
Zero-day
Faille de sécurité inconnue de l'éditeur pour laquelle aucun correctif n'existe encore, exploitable avant toute...
6 connexions
PaaS
PaaS (Platform as a Service) : modèle de cloud dans lequel le fournisseur gère l'infrastructure, le système...
6 connexions
MQTT
Protocole de messagerie léger publish/subscribe conçu pour l'IoT et les communications machine-to-machine. Standard...
6 connexions
Kubernetes
Plateforme open source d'orchestration de conteneurs automatisant le déploiement, la mise à l'échelle et la gestion...
6 connexions
Infostealer
Logiciel malveillant conçu pour voler silencieusement des informations sensibles sur un appareil infecté : mots de...
6 connexions
Circuit Breaker
Circuit breaker : mécanisme de protection qui coupe automatiquement un agent IA ou un service quand il détecte un...
6 connexions
Bug bounty
Programme de récompenses financières offert par une organisation aux chercheurs en sécurité qui découvrent et signalent...
7 connexions
Defense in Depth
Defense in Depth : principe de cybersécurité consistant à superposer plusieurs couches de protection indépendantes, de...
8 connexions
IoT
Internet des objets : réseau d'appareils physiques connectés qui collectent et échangent des données. 18,8 milliards...
9 connexions
CI/CD
Ensemble de pratiques DevOps automatisant l'intégration du code (CI) et son déploiement en production (CD), via des...
9 connexions
Infrastructure as Code
Infrastructure as Code (IaC) : gestion et provisionnement de l'infrastructure via des fichiers déclaratifs versionnés,...
10 connexions
CVE
Identifiant unique attribué à une vulnérabilité de sécurité informatique publiquement connue, référencée dans une base...
12 connexions
Sandbox
Environnement isolé et contrôlé dans lequel un programme s'exécute avec des permissions restreintes, empêchant tout...
13 connexions
Open source
Logiciel dont le code source est librement accessible, modifiable et redistribuable par quiconque, sous une licence...
18 connexions
API
Interface de programmation permettant à deux applications de communiquer entre elles de manière standardisée. Fondement...
20 connexions

Glossaire

API

Interface de programmation permettant à deux applications de communiquer entre elles de manière standardisée. Fondement de l'architecture logicielle moderne.

Bedrock : boilerplate WordPress moderne développé par Roots qui réorganise l'arborescence du projet, gère les dépendances via Composer et sépare strictement le code du contenu — base favorite pour déployer WordPress comme une application PHP professionnelle.

Bug bounty

Programme de récompenses financières offert par une organisation aux chercheurs en sécurité qui découvrent et signalent des vulnérabilités dans ses systèmes.

CI/CD

Ensemble de pratiques DevOps automatisant l'intégration du code (CI) et son déploiement en production (CD), via des pipelines de build, tests et livraison continue.

Circuit Breaker

Circuit breaker : mécanisme de protection qui coupe automatiquement un agent IA ou un service quand il détecte un dysfonctionnement, pour éviter les boucles de coût.

Content Security Policy

Content Security Policy (CSP) : header HTTP qui permet au serveur d'indiquer au navigateur quelles sources sont autorisées pour charger du contenu (scripts, styles, images, iframes) — rempart principal contre les attaques XSS et l'injection de contenu.

CVE

Identifiant unique attribué à une vulnérabilité de sécurité informatique publiquement connue, référencée dans une base de données mondiale gérée par le MITRE.

Defense in Depth

Defense in Depth : principe de cybersécurité consistant à superposer plusieurs couches de protection indépendantes, de sorte que la compromission d'une couche ne suffise pas à compromettre l'ensemble du système.

Dette technique

Coût futur engendré par des choix de développement rapides ou sous-optimaux, qui devront être corrigés ultérieurement pour maintenir la qualité et l'évolutivité du logiciel.

Infostealer

Logiciel malveillant conçu pour voler silencieusement des informations sensibles sur un appareil infecté : mots de passe, cookies, tokens API, clés SSH, portefeuilles crypto.

Infrastructure as Code

Infrastructure as Code (IaC) : gestion et provisionnement de l'infrastructure via des fichiers déclaratifs versionnés, traités comme du code applicatif — reproductible, auditable, testable.

IoT

Internet des objets : réseau d'appareils physiques connectés qui collectent et échangent des données. 18,8 milliards d'objets connectés dans le monde en 2024.

Kubernetes

Plateforme open source d'orchestration de conteneurs automatisant le déploiement, la mise à l'échelle et la gestion d'applications conteneurisées.

MQTT

Protocole de messagerie léger publish/subscribe conçu pour l'IoT et les communications machine-to-machine. Standard OASIS utilisé par plus de 60% des projets IoT.

mu-plugin

mu-plugin (Must-Use Plugin) : plugin WordPress spécial stocké dans le répertoire mu-plugins, chargé automatiquement à chaque requête, impossible à désactiver via le dashboard — outil privilégié pour le code d'infrastructure qui ne doit jamais être coupé.

OPcache

OPcache : extension standard de PHP qui met en cache le bytecode compilé des scripts en mémoire partagée, évitant la recompilation à chaque requête — accélérateur principal d'une application PHP en production.

Open source

Logiciel dont le code source est librement accessible, modifiable et redistribuable par quiconque, sous une licence ouverte reconnue (MIT, GPL, Apache).

PaaS

PaaS (Platform as a Service) : modèle de cloud dans lequel le fournisseur gère l'infrastructure, le système d'exploitation et le runtime — le développeur fournit uniquement son code et sa configuration applicative, déployée à partir d'un dépôt Git.

Sandbox

Environnement isolé et contrôlé dans lequel un programme s'exécute avec des permissions restreintes, empêchant tout impact sur le système hôte en cas de comportement malveillant.

TTFB

TTFB (Time To First Byte) : métrique de performance web qui mesure le délai entre la requête HTTP du navigateur et la réception du premier octet de la réponse — indicateur principal de la latence serveur et reflet direct de la qualité de l'infrastructure.

WAF

WAF (Web Application Firewall) : pare-feu spécialisé qui inspecte le trafic HTTP/HTTPS avant qu'il n'atteigne l'application, bloque les requêtes malveillantes (injections SQL, XSS, path traversal) et protège contre les attaques applicatives courantes.

Zero-day

Faille de sécurité inconnue de l'éditeur pour laquelle aucun correctif n'existe encore, exploitable avant toute possibilité de défense.

Zigbee

Protocole de communication sans fil basse consommation pour objets connectés, basé sur le standard IEEE 802.15.4. Plus de 4 000 produits certifiés Zigbee 3.0 sur le marché.