Blog
Notes pratiques pour livrer du code écrit avec l’aide d’assistants IA : ce qui tourne souvent mal, comment le repérer et ce que nous apprenons en construisant vetkit.
GuidePermissions des agents de code IA et mode YOLO : une configuration plus sûreModes de permission de Claude Code, Codex et Cursor : ce que les modes « tout ignorer » contournent, ce qu’un dépôt peut modifier et les réglages à ne pas commiter. · 8 min de lecture
GuideMeilleurs outils de vibe coding en 2026 : le comparatif sécuritéNeuf outils de vibe coding comparés sur ce qui compte après la démo : permissions des agents, scans de sécurité avant publication, secrets et responsabilité du code. · 10 min de lecture
GuideComment superviser les agents de code IA sur les postes des développeursQue surveiller quand Claude Code, Codex ou Cursor tournent sur les portables de l’équipe, ce que hooks et télémétrie révèlent ou non, et comment respecter la vie privée. · 9 min de lecture
GuideLe vibe coding est-il dangereux ? Ce qui coince et comment vérifier votre codeLe vibe coding n’est pas mauvais en soi : le risque, c’est de livrer du code que personne n’a lu. Les erreurs que les assistants IA répètent et comment les repérer. · 7 min de lecture
GuideComparatif des outils SAST : ce qu’ils détectent et ce qui leur échappeCe que font les outils SAST, en quoi huit outils très répandus diffèrent (approche, langages, licences) et ce que l’analyse statique rate dans le code généré par IA. · 9 min de lecture
GuideÀ quoi les agents de code IA ont-ils accès sur votre machine ?Claude Code, Codex et Cursor tournent sous votre compte. Ce qu’ils peuvent atteindre sur un poste de développeur, leurs limites par défaut et les failles qui restent. · 8 min de lecture
GuideChecklist pratique pour relire le code généré par IA avant de le mergerDix points à vérifier dans le code écrit par un assistant : dépendances inventées, contrôles d’accès côté navigateur, erreurs avalées, tests qui n’assertent rien. · 9 min de lecture
GuideConnecter un scanner de sécurité à Claude Code ou Cursor avec MCPConnectez @vetkit/mcp à Claude Code ou Cursor, vérifiez l’accès avec un outil en lecture seule et lancez un audit de dépôt avec des scopes explicites et une confirmation. · 6 min de lecture
GuideComment détecter les secrets divulgués dans le code généré par IAScannez l’instantané du dépôt, contrôlez l’exposition côté frontend et examinez l’historique Git à part. Ce que vetkit détecte et que faire quand un identifiant fuite. · 5 min de lecture
GuideExport SARIF et intégration avec GitHub code scanningExportez un audit vetkit au format SARIF 2.1.0, faites correspondre le rapport au commit du dépôt et envoyez-le depuis votre workflow GitHub Actions. · 5 min de lecture
GuideChecklist de sécurité avant de livrer une application développée en vibe codingRattachez la release à un commit scanné, testez les accès et les ressources du navigateur, puis les pannes et la reprise avant de livrer une application codée par IA. · 6 min de lecture
GuideSlopsquatting : quand votre assistant IA installe un paquet qui n’existe pasLes assistants de code inventent parfois des noms de paquets que des attaquants peuvent enregistrer. Ce que montre la recherche et comment vérifier une dépendance. · 8 min de lecture
GuideVotre clé d’API de LLM est probablement dans votre bundle frontendPourquoi les variables VITE_ et NEXT_PUBLIC_ finissent dans le navigateur, comment chercher une clé OpenAI ou Anthropic dans un build et la route serveur qui corrige. · 7 min de lecture