#358.src - DevSecOps: Pourquoi l'automatisation ne sauvera pas (toute seule) la sécu avec Tugdual Grall

#311.exe - IA Agentique: IAutonomie numérique par Thomas Pierrain

Pour l'épisode #311 [https://www.ifttd.io/episodes/ia-agentique] je recevais Samy Lastmann. On en débrief avec Thomas. 🎙️ Soutenez le podcast If This Then Dev ! 🎙️ Chaque contribution aide à maintenir et améliorer nos épisodes. Cliquez ici pour nous soutenir sur Tipeee [https://bit.ly/4c25Rxk] 🙏 Retrouvez toutes les expertises de tous les experts et expertes passées dans IFTTD directement dans votre IDE avec le MCP IFTTD [https://mcp.ifttd.io] ! Archives [https://bit.ly/3PKf8Qc] | Site [https://bit.ly/3LQE05x] | Boutique [https://bit.ly/3z1Mowv] | TikTok [https://bit.ly/3LQDtk3] | Discord [https://bit.ly/3GmpAJc] | LinkedIn [https://bit.ly/3z1uIkv] | Instagram [https://bit.ly/3MTrfbU] | Youtube [https://bit.ly/3wLklQd] | Twitch [https://bit.ly/3LXDUta] | Hébergé par Audiomeans. Visitez audiomeans.fr/politique-de-confidentialite [https://www.audiomeans.fr/politique-de-confidentialite] pour plus d'informations.

#360.src - Docker Sandbox: Sécuriser les agents IA sans ralentir les devs avec Guillaume Lours

> "C'est important que je comprenne le code qui a été généré." Le D.E.V. de la semaine est Guillaume Lours [https://fr.linkedin.com/in/guillaumelours], Software Engineer chez Docker [https://www.docker.com/]. Avec lui, on plonge dans les coulisses de Docker Sandbox, cette solution pensée pour sécuriser l'automatisation et l'exécution de code par IA. Guillaume nous explique comment limiter les risques sans sacrifier l'efficacité, et détaille l'architecture technique : micro VM légère, man-in-the-middle pour la gestion des credentials, profils de sécurité personnalisables, le tout pour une expérience fluide. Il partage aussi des astuces d'usage au quotidien pour tester, reviewer ou itérer plus sereinement. Un éclairage concret sur le futur du développement outillé par l'IA. CHAPITRAGES 00:00:53 : Docker et Magie Noire 00:01:32 : Présentation de Guillaume 00:03:15 : Docker et les Générations 00:04:50 : Résumé de Docker 00:07:12 : Utilisation de Docker pour Tous 00:08:51 : Écosystèmes et Docker 00:12:43 : Complexité vs Simplicité 00:17:20 : Introduction à Docker Compose 00:20:23 : Fonctionnement de Docker Compose 00:22:43 : Responsabilités de Compose et Engine 00:28:19 : Ordonnancement et Réconciliation 00:32:45 : Conteneurisation vs Virtualisation 00:37:31 : Introduction à Docker Sandbox 00:40:04 : Fonctionnement de Docker Sandbox 00:45:58 : Usages de Docker Sandbox 00:52:28 : Philosophie de Docker sur le Code 00:58:44 : Recommandations et Conclusion LIENS ÉVOQUÉS PENDANT L'ÉMISSION YT Devoxx France [https://www.youtube.com/@devoxxfrvideos] Construire une application indépendante de la tech US en 2025 | Eventuallycoding [https://eventuallycoding.com/p/2025-12-building-independent-tech-2025] 2025, Europe Vs USA : la tech à l'heure des choix | Eventuallycoding [https://eventuallycoding.com/p/2025-03-europe-vs-usa-tech-choices] Le mythe de la neutralité : quand la tech devient politique [https://www.youtube.com/watch?v%3DbCmFa3k1hBA] 🎙️ Soutenez le podcast If This Then Dev ! 🎙️ Chaque contribution aide à maintenir et améliorer nos épisodes. Cliquez ici pour nous soutenir sur Tipeee [https://bit.ly/4c25Rxk] 🙏 Retrouvez toutes les expertises de tous les experts et expertes passées dans IFTTD directement dans votre IDE avec le MCP IFTTD [https://mcp.ifttd.io] ! Archives [https://bit.ly/3PKf8Qc] | Site [https://bit.ly/3LQE05x] | Boutique [https://bit.ly/3z1Mowv] | TikTok [https://bit.ly/3LQDtk3] | Discord [https://bit.ly/3GmpAJc] | LinkedIn [https://bit.ly/3z1uIkv] | Instagram [https://bit.ly/3MTrfbU] | Youtube [https://bit.ly/3wLklQd] | Twitch [https://bit.ly/3LXDUta] | Hébergé par Audiomeans. Visitez audiomeans.fr/politique-de-confidentialite [https://www.audiomeans.fr/politique-de-confidentialite] pour plus d'informations.

#344.exe - Cloud du coeur: Pas de cloud sans casserole, bricoler pour 35 000 utilisateurs par Tugdual Grall

Pour l'épisode #344 [https://www.ifttd.io/episodes/cloud-du-coeur] je recevais Julien Briault. On en débrief avec Tugdual. 🎙️ Soutenez le podcast If This Then Dev ! 🎙️ Chaque contribution aide à maintenir et améliorer nos épisodes. Cliquez ici pour nous soutenir sur Tipeee [https://bit.ly/4c25Rxk] 🙏 Retrouvez toutes les expertises de tous les experts et expertes passées dans IFTTD directement dans votre IDE avec le MCP IFTTD [https://mcp.ifttd.io] ! Archives [https://bit.ly/3PKf8Qc] | Site [https://bit.ly/3LQE05x] | Boutique [https://bit.ly/3z1Mowv] | TikTok [https://bit.ly/3LQDtk3] | Discord [https://bit.ly/3GmpAJc] | LinkedIn [https://bit.ly/3z1uIkv] | Instagram [https://bit.ly/3MTrfbU] | Youtube [https://bit.ly/3wLklQd] | Twitch [https://bit.ly/3LXDUta] | Hébergé par Audiomeans. Visitez audiomeans.fr/politique-de-confidentialite [https://www.audiomeans.fr/politique-de-confidentialite] pour plus d'informations.

#359.src - Devenir tech lead: Ne rien lâcher avec Houleymatou Baldé

> "J'ai toujours su, quand je veux quelque chose, aller le chercher, mais surtout argumenter" Le D.E.V. de la semaine est Houleymatou Baldé [https://fr.linkedin.com/in/houleymatou-balde], ex-Tech Lead et fondatrice de Yeeso [http://www.yeeso.org/]. Venue en France sans prérequis informatiques, Houleymatou raconte comment elle est devenue tech lead après un parcours semé d'obstacles, entre autodidaxie, doutes techniques, volonté de légitimer sa place, et surtout capacité à provoquer ses propres opportunités. Elle partage sans filtre ce que veut dire assumer sa trajectoire atypique, demander sa reconnaissance au bon moment, et transmettre le leadership aux autres femmes de la tech, via l'association Yeeso qu'elle dirige. Houleymatou insiste sur l'importance des modèles visibles, du mentorat, et de l'écoute des signaux faibles du quotidien. Un épisode concret pour comprendre que prendre le lead, c'est surtout oser demander et assumer sa position, pas simplement enchaîner les certifications. CHAPITRAGES 00:00:59 : Un long voyage vers la légitimité 00:07:16 : Le parcours d'Houleymatou 00:11:26 : Engagement et volonté d'agir 00:15:19 : L'importance de la représentativité 00:28:37 : Reconnaissance envers les mentors 00:28:54 : L'arrivée en entreprise et le décalage 00:35:30 : Évolution et apprentissage continu 00:39:19 : Devenir Lead Technique 00:39:47 : Changement de Carrière 00:41:31 : Intégration et Apprentissage 00:43:35 : Rôle et Leadership 00:46:09 : Apprentissage par Mimétisme 00:51:55 : Création de l'Association Yeso 01:03:24 : Leadership et Opportunités 01:11:33 : Inspiring Future Generations LIENS ÉVOQUÉS PENDANT L'ÉMISSION Chaine Youtube de Yeeso & IT woman network [https://www.youtube.com/@yeeso-itwomen-network] 24h chrono [https://www.allocine.fr/series/ficheserie_gen_cserie%3D58.html] 🎙️ Soutenez le podcast If This Then Dev ! 🎙️ Chaque contribution aide à maintenir et améliorer nos épisodes. Cliquez ici pour nous soutenir sur Tipeee [https://bit.ly/4c25Rxk] 🙏 Retrouvez toutes les expertises de tous les experts et expertes passées dans IFTTD directement dans votre IDE avec le MCP IFTTD [https://mcp.ifttd.io] ! Archives [https://bit.ly/3PKf8Qc] | Site [https://bit.ly/3LQE05x] | Boutique [https://bit.ly/3z1Mowv] | TikTok [https://bit.ly/3LQDtk3] | Discord [https://bit.ly/3GmpAJc] | LinkedIn [https://bit.ly/3z1uIkv] | Instagram [https://bit.ly/3MTrfbU] | Youtube [https://bit.ly/3wLklQd] | Twitch [https://bit.ly/3LXDUta] | Hébergé par Audiomeans. Visitez audiomeans.fr/politique-de-confidentialite [https://www.audiomeans.fr/politique-de-confidentialite] pour plus d'informations.

#358.src - DevSecOps: Pourquoi l'automatisation ne sauvera pas (toute seule) la sécu avec Tugdual Grall

> "La plupart des développeurs ne sont pas des experts en sécurité. On nous demande de développer de plus en plus de choses." Le D.E.V. de la semaine est Tugdual Grall [https://fr.linkedin.com/in/tugdualgrall], Copilot Specialist chez GitHub [https://github.com/]. Dans cet épisode, Tug revient sur la façon dont l'IA et l'automatisation bouleversent notre rapport à la sécurité applicative. Il évoque la nécessité de former tous les développeurs à des réflexes DevSecOps, l'importance de l'automatisation pour rester à jour face à la complexité croissante et la difficulté de déléguer la responsabilité de la sécurité à des outils seuls. Tug partage aussi ses convictions sur la collaboration entre équipes et la sensibilisation progressive, plutôt que la recherche de l'outillage parfait. Un regard concret et sans surpromesse sur les pratiques de sécurité à l'ère de l'IA. CHAPITRAGES 00:00:56 : Faire du code fiable, c'est pas tout à fait la même limbonade. 00:01:49 : Introduction à DevSecOps 00:02:24 : Comprendre DevSecOps 00:04:27 : L'importance de la sécurité 00:05:28 : Pénétrer dans le monde des tests de sécurité 00:07:33 : Sensibilisation à la sécurité pour tous 00:08:50 : Outils et pratiques de sécurité 00:10:54 : Collaboration et sécurité 00:13:23 : L'impact de l'IA sur le développement 00:18:16 : Récits de sécurité et vulnérabilités 00:20:32 : L'avenir de la sécurité et des responsabilités 00:29:38 : Évolution des métiers avec l'IA 00:40:25 : L'impact de l'IA sur le travail 00:51:18 : Partager et apprendre ensemble 🎙️ Soutenez le podcast If This Then Dev ! 🎙️ Chaque contribution aide à maintenir et améliorer nos épisodes. Cliquez ici pour nous soutenir sur Tipeee [https://bit.ly/4c25Rxk] 🙏 Retrouvez toutes les expertises de tous les experts et expertes passées dans IFTTD directement dans votre IDE avec le MCP IFTTD [https://mcp.ifttd.io] ! Archives [https://bit.ly/3PKf8Qc] | Site [https://bit.ly/3LQE05x] | Boutique [https://bit.ly/3z1Mowv] | TikTok [https://bit.ly/3LQDtk3] | Discord [https://bit.ly/3GmpAJc] | LinkedIn [https://bit.ly/3z1uIkv] | Instagram [https://bit.ly/3MTrfbU] | Youtube [https://bit.ly/3wLklQd] | Twitch [https://bit.ly/3LXDUta] | Hébergé par Audiomeans. Visitez audiomeans.fr/politique-de-confidentialite [https://www.audiomeans.fr/politique-de-confidentialite] pour plus d'informations.