Cette page a été traduite du néerlandais à l'aide de l'IA.
Voici comment contribuer ensemble à un internet plus robuste
Hier soir, Tom Verheyden m'a transféré un e-mail de son fournisseur d'hébergement. Celui-ci mettait en garde contre une série de failles de sécurité révélées cette semaine. Il s'agissait de nouveaux risques de sécurité liés à PHP, à Node.js et à eMudhra, une autorité de certification dont les clés ont été volées. Tom y a ajouté une seule ligne :
« Hmmm... on dirait bien que cela ne s'arrête pas seulement à PHP. »
C'est donc avec l'esprit encore à moitié endormi que j'ai lu cela ce matin devant mon café. J'ai été immédiatement réveillée. Et ma première réaction a été de me dire : oui, nous allons rencontrer cela de plus en plus souvent. Ma deuxième réaction a été d'envoyer un prompt à mon propre agent.
Cet article porte sur ce prompt. Copiez-le au bas de cet article et n'hésitez pas à le donner à votre propre agent.
Ce qui s'est passé cette semaine
Je vais faire simple, car les détails sont assez techniques. Tout d'abord, il y a eu une autorité de certification dont les clés privées pour un certain nombre de certificats intermédiaires ont fuité. Avec ces clés, quelqu'un peut se faire passer pour un site web ou un service. Le cadenas dans votre navigateur indique alors que tout est sécurisé, alors que ce n'est pas le cas.
Ensuite, Node.js a publié des correctifs pour plusieurs failles. L'une d'elles permet de contourner le contrôle des certificats. Une autre faille se situe dans la décompression de données, ce qui permet à une personne de l'extérieur d'exécuter du code sur votre serveur.
Et puis il y a eu PHP. Ils y ont trouvé deux failles critiques dans PHP lui-même. Un attaquant n'a même pas besoin de se connecter. Il peut exécuter du code ou lire des parties de la mémoire, qui contiennent souvent des mots de passe, des jetons et des clés API. Le framework que vous utilisez n'a aucune importance dans ce cas.
Ce qui m'a le plus frappée dans cet e-mail, c'est une phrase à la fin. Le fournisseur affirme que sa plateforme est sécurisée. Mais tout ce que vous y placez, comme vos logiciels et vos secrets, reste votre responsabilité. Je pense que beaucoup de personnes possédant un site web ou une application ne s'en rendent pas bien compte. Votre fournisseur d'hébergement maintient le bâtiment debout, mais c'est à vous de verrouiller votre propre porte.
J'ai aussi tout de suite pensé aux personnes qui ont suivi un atelier avec moi sur Claude, les AI Agents ou le Vibe Coding. Plusieurs d'entre vous ont entre-temps mis quelque chose en ligne par eux-mêmes, construit avec ce que nous avons pratiqué ensemble. Et c'est fantastique. Seulement, ce logiciel a tout autant besoin d'entretien.
Ce que j'ai demandé à mon Webmaster ce matin
Je travaille dans Craft Agents avec un espace de travail séparé pour mes sites web. Je l'appelle mon Webmaster. Cet agent connaît mes serveurs, mes sites et ma façon de publier. Il était donc logique pour moi de lui poser la question.
Continuez à lire gratuitement
Inscrivez-vous gratuitement avec votre adresse e-mail pour continuer la lecture. Votre compte vous ouvre les articles gratuits de l'espace d'apprentissage ; la suite est réservée aux abonnés, à partir de Learn Plus.