Dev Watch

About Dev Watch

Votre podcast pour rester toujours à la pointe de la news Tech. Avec les news du moment, les repositories github qui cartonnent et les "pro tips" d'un Tech Lead / Architect. sebastienheilig.substack.com (https://sebastienheilig.substack.com?utm_medium=podcast)

Publisher

Sébastien Heilig

Category

news · technology

Language

fr

Explicit

No

First episode

26 May 2026

Latest episode

8 Nov 2026

Latest episodes

21 episodes in the feed.

1. 

   8 Nov 2026

   1 279 $ la faille : l’IA d’OpenAI trouve 948 façons de prendre le contrôle de Linux

   Salut les devs ! J’ai décidé de lancer “Dev Watch”, mon premier podcast qui vous permettra de rester à la pointe de l’actualité tech. Comment ça se présente ? La Sélec’ de repo Github du moment Le JT de l’IA Le Pro Tips de la semaine (généralement avec un cadeau) Cette semaine, épisode 21 : les agents cassent le noyau Linux, ne commandent presque aucun Uber, et les éditeurs s’installent déjà dedans sans demander. La question n’est plus ce que l’agent sait faire, mais ce qui le contrôle. * Postman s’installe dans Claude Code et Codex : la version desktop 12.33.4 ajoute ses plugins lors d’une mise à jour, avec un hook lancé à chaque démarrage de session, et d’après l’analyse publiée sur GitHub, l’installeur écrit lui-même l’approbation. L’auteur du rapport ne prétend pas prouver de fuite de données et n’a pas reproduit le problème sur un Mac neuf. Postman annonce un retour arrière, sans numéro de version corrigée. * OpenAI annonce 948 failles du noyau Linux avec exploit root : un pipeline d’agents, un modèle cyber pas encore sorti, 1,2 million de dollars d’API, soit 1 279 $ la faille, sur environ 7 % du code du noyau. À l’annonce, 61 failles étaient corrigées en amont et 43 en préparation ; OpenAI dit avoir envoyé des centaines de rapports et de patchs, le reste part par étapes. Ces chiffres n’ont pas été vérifiés de façon indépendante. Le problème passe de trouver à déployer. * Uber : 4 courses commandées par des agents IA en une semaine : et 500 commandes Uber Eats, sur environ 320 millions de trajets et commandes. Selon Uber, réserver une course dans l’appli prend 50 secondes en moyenne : l’agent n’a presque rien à y gagner. Ça ne dit rien des agents en entreprise, mais c’est une bonne leçon de produit. * herdrdev/herdr (48k ⭐) : un binaire Rust qui garde en vie les terminaux de vos agents, même après une coupure SSH, et signale celui qui est bloqué. Un seul écran pour le poste et les serveurs. * floci-io/floci (30k ⭐) : un émulateur AWS local en Java, gratuit, sans compte ni jeton. Pratique en CI avec Testcontainers, et comme AWS jetable pour vos agents. Le remplacement direct de LocalStack est une promesse du projet, à tester sur votre stack. * milind-soni/OpenMausBot (14k ⭐) : vos agents deviennent des contacts dans une appli de chat, sur vos abonnements Claude, Codex ou Grok. Mon pari de la semaine : le projet bouge vite, à tester avant de lui donner vos clés. Le Pro-Tips de la semaine : traitez la config de vos agents comme du code de prod. Versionnez dans un repo privé les settings, hooks, skills et la liste des plugins de ~/.claude et ~/.codex, en commençant par un .gitignore qui exclut les tokens, les fichiers d’auth et les historiques. Cherchez SessionStart, lisez chaque hook, et retirez ce que vous ne savez pas expliquer. Puis lancez un git status planifié une fois par jour : un changement que vous n’avez pas fait, c’est une alerte. 📺 Tu préfères la version vidéo ? Regarde l’épisode complet et abonne-toi sur notre chaîne YouTube : This is a public episode. If you would like to discuss this with other subscribers or get access to bonus episodes, visit sebastienheilig.substack.com (https://sebastienheilig.substack.com?utm_medium=podcast&utm_campaign=CTA_1)

2. 

   1 Nov 2026

   12 heures : des agents IA sont entrés chez Anthropic (par le logiciel RH)

   Salut les devs ! J’ai décidé de lancer “Dev Watch”, mon premier podcast qui vous permettra de rester à la pointe de l’actualité tech. Comment ça se présente ? La Sélec’ de repo Github du moment Le JT de l’IA Le Pro Tips de la semaine (généralement avec un cadeau) Cette semaine, épisode 20 : l’IA fait le travail de l’expert, de la preuve mathématique à l’intrusion en une nuit. Et la surface qui compte devient tout ce qu’on a branché autour. * Deux IA réfutent l’Exponential Time Hypothesis le même jour : OpenAI publie « The Exponential Time Hypothesis is False », et quelques heures plus tard Anthropic publie sa propre preuve, signée « Claude, Anthropic » (14 millions de tokens, aucun humain dans la découverte). La preuve Lean compte plus de 1 050 modules, mais elle a été écrite par des IA et relue par d’autres instances des mêmes modèles : aucun humain ne l’avait vérifiée à la publication. Aucun effet pratique, et ça ne règle pas P vs NP. Le vrai sujet, c’est l’IA qui produit plus vite qu’on ne relit. * Reddit passe en mode connecté : en octobre, Reddit a perdu en moyenne plus d’un million de visites de recherche par semaine, captées par les réponses IA de Google. Annoncé aux résultats du T3 : une expérience « principalement connectée », testée d’abord hors des États-Unis, pour freiner le scraping et soutenir les licences de données. Le CA, lui, progresse de 53 %. Le web ouvert se referme ; être cité par l’IA devient aussi important qu’être bien classé. * Des agents IA entrent chez Anthropic en moins de 12 heures : pendant un test de sécurité autorisé, les agents de la startup Cathedral échouent plusieurs jours contre les systèmes d’Anthropic, puis passent par des logiciels tiers d’administration et de vente. Résultat : salaires, offres d’embauche, transcriptions de réunions et messages Slack accessibles. Ni conversations clients, ni code, ni poids de modèles. Anthropic a coupé l’accès le jour même et conteste la gravité (rapport provisoire, via le Washington Post). * cloudflare/security-audit-skill (53k ⭐) : un skill qui transforme votre agent de code en auditeur de sécurité en six phases, chaque faille étant contre-vérifiée par un agent neuf. À lancer avant d’ouvrir un side-project, ou à chaque release d’un repo client. * AgriciDaniel/claude-seo (24k ⭐) : 19 agents Claude Code qui auditent un site en un quart d’heure, y compris le GEO (être cité par ChatGPT, Perplexity, AI Overviews). Gratuit, sous licence MIT ; le repo pousse aussi une communauté payante. * pingdotgg/t3code (32k ⭐) : l’app open source de Theo pour piloter Claude Code, Codex, Cursor ou OpenCode depuis son ordinateur ou son téléphone, avec ses propres abonnements. Le Pro-Tips de la semaine : faites l’inventaire de vos accès tiers. Sortez la liste des applis autorisées (Google Workspace › Sécurité › Contrôle des API, GitHub › paramètres de l’organisation › Third-party access, Slack › applis gérées), révoquez tout ce qui n’a pas servi depuis 90 jours, réduisez les droits de ce qui reste, et traitez chaque nouvelle intégration SaaS comme une dépendance de prod : un propriétaire nommé, une date de revue. 📺 Tu préfères la version vidéo ? Regarde l’épisode complet et abonne-toi sur notre chaîne YouTube : This is a public episode. If you would like to discuss this with other subscribers or get access to bonus episodes, visit sebastienheilig.substack.com (https://sebastienheilig.substack.com?utm_medium=podcast&utm_campaign=CTA_1)

3. 

   25 Oct 2026

   Vos skills Claude Code sont peut-être piégés (le test gratuit en 1 commande)

   Salut les devs ! J’ai décidé de lancer “Dev Watch”, mon premier podcast qui vous permettra de rester à la pointe de l’actualité tech. Comment ça se présente ? La Sélec’ de repo Github du moment Le JT de l’IA Le Pro Tips de la semaine (généralement avec un cadeau) Cette semaine, épisode 19 : nos agents savent maintenant tout ouvrir, du binaire fermé au COBOL des banques en passant par la TV du salon. Du coup, la vraie porte d’entrée, c’est ce qu’on leur installe. * Mon ancien skill noté 100/100 par le scanner de NVIDIA : à l’épisode 16, je racontais comment le skill last30days avait tenté de manipuler mon agent. Je l’ai remplacé par community-pulse, un skill maison d’environ 200 lignes, sans LLM, sans clé et sans cookies. Passés tous les deux au scanner open source SkillSpector (mode statique) : 100/100, sévérité critique, « ne pas installer » et 350 alertes pour l’ancien ; 18/100 et 3 alertes moyennes pour le mien, qui correspondent à ses appels à l’API GitHub. Le scan statique a ses faux positifs, l’écart reste énorme. NVIDIA a trouvé au moins une vulnérabilité dans 26,1 % des 42 447 skills analysés. * OpenAI et le COBOL : dans ses tests, GPT-6.1 Sol réussit 86,6 % des migrations COBOL vers Java, Kotlin, Python, C++ ou Rust (97,9 % en effort élevé), contre 5,4 % pour GPT-5.6 Sol. Ce sont les benchmarks d’OpenAI, et elle précise elle-même qu’une migration en production demande revue experte et tests. La traduction devient accessible ; les règles métier jamais documentées restent le vrai chantier. * Epic Games passe en « AI first » : selon Bloomberg, Epic repousse son shooter Marvel/Star Wars et demande à ses équipes un modèle de production « AI first », avec des outils comme Claude. Tim Sweeney parle d’un « énorme pivot » ; les fans répondent « RIP Epic ». La consigne de ne plus écrire de code à la main vient d’un message interne, non confirmé par Epic. * morluto/rea (351k ⭐) : un serveur MCP qui branche Claude Code ou Codex sur Ghidra, IDA ou Hopper pour comprendre un logiciel sans son code source. Croissance d’étoiles invérifiable et fausse copie malware en circulation : installez uniquement depuis le repo officiel, rea.tools ou le paquet npm rea-agents. * Gathin23/cleanyourtv (14,1k ⭐) : Claude Code trouve votre Android TV sur le Wi-Fi, retire les applis du fabricant et installe un launcher propre, sans root. Une TV briquée a été rapportée : testez d’abord sur une vieille TV. * android/skills (9,1k ⭐) : les skills officiels de Google pour les agents de code, ciblés là où les LLM se trompent (R8, Wear OS). Le Pro-Tips de la semaine : traitez vos skills comme des dépendances npm en prod. Lancez skillspector scan --no-llm avant chaque installation, ajoutez-le en CI sur .claude/skills avec --fail-on-findings et une baseline versionnée pour les alertes vérifiées, et passez chaque alerte haute ou critique en revue humaine. Si le besoin tient en 300 lignes, réécrivez-le. 📺 Tu préfères la version vidéo ? Regarde l’épisode complet et abonne-toi sur notre chaîne YouTube : This is a public episode. If you would like to discuss this with other subscribers or get access to bonus episodes, visit sebastienheilig.substack.com (https://sebastienheilig.substack.com?utm_medium=podcast&utm_campaign=CTA_1)

Contact Dev Watch

Guest appearances

Does not typically book guests

Based on episode analysis; this does not confirm that the show is currently accepting guests.