Messagerie inter-services et supervision centralisée
REST, notifications push, files de messages, fichiers : cinq critères pour trancher, et la journalisation centralisée qui rend un incident lisible.
Lab
— nodes
— uptime
— svc
Industrialiser ses applications,
du home lab à la production.
Architecture, DevSecOps, IA. Chaque article forgé sur un cluster Kubernetes actif avant publication.
Concevoir sur Azure : par où commencer au Port
Le plan de lecture de la série Cloud : responsabilité partagée, trois paliers, huit domaines et l'ordre dans lequel parcourir les vingt et un billets.
État du home lab
- Uptime
- —
- Services
- —
- Nœuds
- —
- Dernière sync
- —
Newsletter
Notes de terrain depuis le home lab.
Choisir son service de calcul : de la machine virtuelle au serverless
Machines virtuelles, App Service, Functions, Container Apps, AKS, Batch, Virtual Desktop : ce que chaque option coûte en exploitation, et comment trancher.
Réseau virtuel : adressage, appairage et connectivité hybride
Plan d'adressage, appairage non transitif, zones DNS privées, VPN et ExpressRoute : les décisions réseau Azure qu'on ne défait pas sans redéployer.
/now
Ce sur quoi je travaille en ce moment.
Explorer par thème
Chaque tuile est une discipline. Cliquez pour explorer les sous-thèmes.
DevSecOps
3Cycle de vie logiciel sécurisé & opéré.
Culture · Systèmes · Réseau · CI/CD · Sécurité · Cloud …
Explorer →
Cybersécurité
27La sécurité, des fondations aux opérations.
Fondations · Menaces · Réseau · Crypto · Identité · Détection · Cloud
Explorer →
Architecture
13Le métier d'architecte, des exigences au document.
Exigences · *-ilities · Stack · Composants · Patterns · Microservices
Explorer →
System Design
15Concevoir des systèmes distribués qui tiennent la charge.
Estimation · CAP · Répartition · Cache · Kafka · Sharding · Transactions
Explorer →
Cloud
21Concevoir une infrastructure cloud, de la gouvernance à la reprise.
Gouvernance · Identité · Supervision · Calcul · Stockage · Réseau · Continuité
Explorer →
IA
0IA appliquée & agents autonomes.
LLM Ops · Prompt Engineering · RAG · Monitoring · Ethics
Explorer →
Full Stack
0Du back au front, sans douleur.
Frontend · Backend · Bases de données · AuthN/Z · Tests
Explorer →
Home Lab
6Auto-hébergement, labo personnel actif.
Virtualisation · Stockage/NAS · Réseau LAN · Sécurité …
Explorer →
Méthodologies
0Cadres & pratiques de delivery.
Agile · Scrum · Kanban · SAFe · Lean · DevOps Culture
Explorer →
Derniers articles
Tout voir →
Les *-ilities : traduire les exigences en capacités techniques
Scalabilité, manageabilité, modularité, extensibilité, testabilité : cinq qualités qui transforment un chiffre d'exigence en décision d'architecture.
Choisir sa stack technique, et ce qui décide à ta place
Back, front, mobile : les critères qui font un choix de stack défendable, et les contraintes de délai, d'équipe et d'exploitation qui tranchent avant toi.
Architecture logicielle : par où commencer sur Le Chantier
Le plan de lecture de la série Architecture : trois paliers, huit domaines, treize billets, et l'ordre dans lequel les parcourir.
SAST, DAST, SCA, fuzzing : les outils classés par famille
Panorama des outils SAST, DAST, SCA, fuzzing et conteneurs rangés par famille, avec les critères de choix et l'entrée de l'IA dans la chaîne.
Design patterns 101 : Factory, Repository, Façade, Command
Quatre patterns suffisent pour commencer : créer sans nommer la classe, isoler le magasin de données, masquer une séquence, encapsuler une action.
Le processus d'architecture : six étapes, des exigences au support
Les six étapes du processus d'architecture, et la marche la plus haute : chiffrer les exigences non-fonctionnelles avant de dessiner quoi que ce soit.
Types d'applications : web, API, mobile, service, desktop
Six formes d'application (web, API, mobile, console, service, desktop), ce qui les distingue vraiment, et pourquoi un système réel en combine plusieurs.
Cartographie de mon SOC : 7 couches de défense au lab
57 contrôles passés au crible du code : ce qui tourne, ce qui alerte sans bloquer, et ce qui n'existe que dans une interface web.
Couplage lâche, stateless et cache : tenir la charge
Trois décisions déterminent si un système encaisse la charge : ne pas souder les services entre eux, ne rien garder en mémoire, cacher au bon endroit.
Reconnaissance et pentest : nmap, OSINT et méthodologie
Avant l'exploitation, il y a le repérage. Méthodologie d'un test d'intrusion, cadre légal, OSINT passif et scan nmap actif.
Sécuriser le code et les API : OWASP Top 10, SAST, DAST, SCA
L'AppSec en clair : l'OWASP Top 10 comme carte des risques, puis SAST, DAST et SCA et leur place dans le pipeline pour corriger au plus tôt.