GitHub Projects : la recherche avancée est GA, le tableau n’est pas un journal d’audit
Projects ajoute AND, OR et reviews:, tandis que les statuts de déploiement expirent après 90 jours.
Réflexions sur le logiciel, le business et la vie.
Articles longs sur la programmation, les produits et le travail indépendant.
Dependabot attend trois jours : transformer la vitesse des mises à jour en politique de supply chain
Le délai par défaut concerne les PR de version, pas toutes les installations. Mode d'emploi avec Dependency Review, lockfiles et règles de résolution.
Supabase coupe les logs de connexion : garder Postgres observable
Guide pratique du nouveau défaut log_connections=off avec métriques, diagnostic temporaire et audit ciblé.
npm v12 est GA : npm install demande désormais l'autorisation d'exécuter du code
npm v12 bloque par défaut les scripts d'installation, dépendances Git et URL distantes. Un guide pour modules natifs, CI et publication sécurisée.
Next.js 16.3 Turbopack : les builds rapides exigent une strategie de cache
Plan de deploiement pour la reduction memoire Turbopack, le cache de build persistant et les risques CI de Next.js 16.3 Preview.
GitHub Code Coverage en protection de merge: définir le contrat avant le seuil
GitHub permet d’utiliser des seuils de coverage et de qualité comme condition de merge. Les équipes doivent préparer baseline, diff coverage, exclusions et rollout.
Expo Maestro : le E2E mobile devient un signal d’exploitation
Dashboards, tendances, flakiness, analyse du pas en échec, relance partielle et JUnit : Expo rend Maestro plus exploitable dans EAS.
Next.js 16.3 AI Improvements : la fin des edits d’agent à l’aveugle
Next.js 16.3 Preview rend AGENTS.md, Skills, Agent Browser, actionable errors, MCP ciblé et docs Markdown lisibles par les agents.
Next.js 16.3 Instant Navigations: le contrat de cache compte plus que le clic rapide
Next.js 16.3 Preview apporte Instant Navigations et Partial Prefetching. Les équipes doivent cadrer shells, Suspense, CDN et revalidation.
Homebrew 6.0: la supply chain développeur passe à la confiance explicite
Homebrew 6.0 ajoute tap trust, sandbox Linux, brew vulns et des améliorations Brewfile. Les laptops et CI deviennent une surface supply chain.