https://www.agorski.dev/blog Veille et retours d'expérience sur l'IA, le DevOps et le web, par Anthony Gorski, développeur full-stack freelance. fr-fr Tue, 28 Jul 2026 14:01:23 GMT https://www.agorski.dev/blog/compilateur-react-rust-portage-ia https://www.agorski.dev/blog/compilateur-react-rust-portage-ia Tue, 28 Jul 2026 00:00:00 GMT Web Le 9 juin, Meta a fusionné un portage complet du React Compiler de TypeScript vers Rust, avec des gains mesurés jusqu'à 40 % sur les builds Next.js 16.4. Mais la partie la plus révélatrice de l'histoire, c'est qui a écrit le code - et comment on a vérifié qu'il ne cassait rien. https://www.agorski.dev/blog/juniors-ia-recrutement-2026 https://www.agorski.dev/blog/juniors-ia-recrutement-2026 Tue, 28 Jul 2026 00:00:00 GMT Business Aux États-Unis, l'emploi des développeurs de 22 à 25 ans a reculé de près de 20 % depuis fin 2022 selon Stanford. En France, l'Apec confirme la tendance : -5 % sur les jeunes cadres informatiques en 2026. Ce que cette panne du premier échelon change pour une entreprise qui recrute - ou qui hésite à le faire. https://www.agorski.dev/blog/github-models-fermeture-cicd https://www.agorski.dev/blog/github-models-fermeture-cicd Mon, 27 Jul 2026 00:00:00 GMT DevOps Après deux coupures test les 16 et 23 juillet, GitHub retire définitivement GitHub Models le 30 juillet 2026 : plus de playground, de catalogue de modèles, ni d'API d'inférence gratuite depuis les Actions. Beaucoup de pipelines l'ont adopté sans même le considérer comme de l'IA - et vont casser sans prévenir. https://www.agorski.dev/blog/github-code-quality-payant-2026 https://www.agorski.dev/blog/github-code-quality-payant-2026 Sun, 26 Jul 2026 00:00:00 GMT DevOps Depuis le 20 juillet, l'outil d'analyse de qualité de code de GitHub, gratuit en préversion depuis un an, devient un produit facturé 10 $ par committer actif et par mois - avec une bascule automatique pour qui l'avait déjà activé. Ce qu'il faut vérifier dans les paramètres de votre organisation. https://www.agorski.dev/blog/vitevenom-attaque-npm-vite https://www.agorski.dev/blog/vitevenom-attaque-npm-vite Sat, 25 Jul 2026 00:00:00 GMT Web Sept paquets npm usurpant le namespace officiel @vitejs/* ont livré un RAT piloté par une infrastructure de commande basée sur trois blockchains différentes. Ce que cette attaque révèle sur la sécurité réelle de votre `npm install`, et comment vérifier vos propres dépendances Vite. https://www.agorski.dev/blog/nextjs-securite-releases-planifiees https://www.agorski.dev/blog/nextjs-securite-releases-planifiees Fri, 24 Jul 2026 00:00:00 GMT DevOps Depuis le 21 juillet, Next.js publie ses failles de sécurité selon un calendrier mensuel annoncé à l'avance plutôt qu'au fil de l'eau. Le déclencheur : une RCE critique fin 2025 et une explosion du nombre de failles découvertes par l'IA. Ce que ça implique pour un projet Next.js déployé sur Vercel. https://www.agorski.dev/blog/kimi-k27-open-weight-github-copilot https://www.agorski.dev/blog/kimi-k27-open-weight-github-copilot Thu, 23 Jul 2026 00:00:00 GMT IA Depuis le 1er juillet, un modèle en poids ouverts construit par un laboratoire chinois est sélectionnable dans Copilot, hébergé par GitHub sur Azure. Derrière l'annonce technique, une vraie question pour toute PME : qui héberge le code que votre assistant IA lit, et sous quelle licence ? https://www.agorski.dev/blog/claude-cowork-agents-bureau-2026 https://www.agorski.dev/blog/claude-cowork-agents-bureau-2026 Mon, 20 Jul 2026 00:00:00 GMT Business Un rapport d'Anthropic sur 1,2 million de sessions Cowork montre que l'écriture de code ne pèse que 8,7 % de l'usage réel d'un agent IA généraliste. Ce que ce basculement change pour une PME qui envisage d'adopter ces outils. https://www.agorski.dev/blog/typescript-7-compilateur-go-2026 https://www.agorski.dev/blog/typescript-7-compilateur-go-2026 Sat, 18 Jul 2026 00:00:00 GMT Web Microsoft a livré début juillet un portage complet du compilateur TypeScript en Go. Les gains de performance sont réels et mesurés sur de vrais projets - mais une partie de l'écosystème ne peut pas encore en profiter. Ce qu'il faut savoir avant de migrer. https://www.agorski.dev/blog/agents-ia-goulot-etranglement-cicd https://www.agorski.dev/blog/agents-ia-goulot-etranglement-cicd Mon, 13 Jul 2026 00:00:00 GMT DevOps Les agents IA écrivent du code plus vite qu'on ne peut le vérifier. Ce déplacement du goulot d'étranglement, de l'écriture vers la revue et le déploiement, oblige à repenser les pipelines CI/CD - pas à les abandonner. https://www.agorski.dev/blog/pwn-request-github-actions https://www.agorski.dev/blog/pwn-request-github-actions Mon, 13 Jul 2026 00:00:00 GMT DevOps Une équipe de chercheurs a trouvé plus de 300 chaînes d'attaque exploitables sur GitHub Actions chez des géants comme Microsoft, Google ou Cloudflare. GitHub a réagi en durcissant actions/checkout - voici ce que ça implique pour un pipeline CI/CD de petite structure. https://www.agorski.dev/blog/copilot-cursor-claude-code-2026 https://www.agorski.dev/blog/copilot-cursor-claude-code-2026 Sun, 28 Jun 2026 00:00:00 GMT IA La question n'est plus « faut-il coder avec l'IA ? » mais « avec laquelle ? ». Tour d'horizon des trois approches qui dominent le marché et de ce qu'elles changent concrètement pour un client ou une équipe. https://www.agorski.dev/blog/devops-petites-equipes-2026 https://www.agorski.dev/blog/devops-petites-equipes-2026 Sat, 20 Jun 2026 00:00:00 GMT DevOps Pas besoin d'une plateforme interne à la Google pour faire du bon DevOps. Les pratiques qui apportent le plus de valeur à une petite structure tiennent en une poignée de principes - voici lesquels, et dans quel ordre les mettre en place. https://www.agorski.dev/blog/react-2026-server-components-vite https://www.agorski.dev/blog/react-2026-server-components-vite Fri, 12 Jun 2026 00:00:00 GMT Web TypeScript devient la base, Vite dépasse Webpack, et les Server Components changent la façon dont on pense un projet React. Ce que ces évolutions signifient concrètement pour un site ou une application commandée aujourd'hui. https://www.agorski.dev/blog/cto-externalise-ou-freelance https://www.agorski.dev/blog/cto-externalise-ou-freelance Fri, 05 Jun 2026 00:00:00 GMT Business Les deux profils coûtent cher, mais pas pour les mêmes raisons et pas au même moment de votre projet. Comment savoir de qui vous avez réellement besoin avant de signer.