Trois sujets que je suis toute l’année.
Un développeur web travaille avec des outils qui changent vite. Je suis trois sujets directement liés à mes projets : l’intelligence artificielle dans le développement, la sécurité des applications web et l’évolution de Laravel et PHP.
Ma méthode
Ma veille repose sur la plateforme que j’ai développée pendant mon BTS :
Je privilégie les sources primaires (documentation officielle, organismes publics, éditeurs) et je recoupe une information avant de la retenir.
L’IA dans le développement
Comment l’intelligence artificielle change la façon d’écrire du code, et comment l’intégrer dans une application.
De l’autocomplétion aux agents
Les assistants de code ne se contentent plus de compléter une ligne : des outils comme Claude Code ou GitHub Copilot lisent un projet entier, modifient plusieurs fichiers et lancent les tests. Le développeur décrit, vérifie et valide.
L’IA dans les applications
Les API de Claude ou Gemini permettent d’ajouter des fonctions « intelligentes » : réponses au format JSON imposé, appel d’outils de l’application. Je les utilise dans ma plateforme de veille et dans l’assistant de Codenyr.
Des limites à connaître
Une IA peut se tromper avec assurance : tout code généré doit être relu et testé. Il faut aussi maîtriser les données envoyées et les coûts. En Europe, le règlement sur l’IA (AI Act) encadre progressivement ces usages.
Ce que j’en retiens : l’IA augmente surtout la productivité de ceux qui savent déjà relire et tester du code. Elle rend les bases du métier plus importantes, pas moins.
Sources suivies : blogs d’Anthropic, de Google et de GitHub, Laravel News, CNIL.
La cybersécurité web
Les menaces qui visent les sites et les applications, et les bonnes pratiques pour s’en protéger.
Les failles les plus courantes
Le classement OWASP Top 10, mis à jour en 2025, reste la référence : contrôle d’accès défaillant, mauvaise configuration, injections. Il met désormais en avant les attaques sur la chaîne d’approvisionnement logicielle.
Les dépendances, nouveau point faible
Des paquets npm populaires ont été compromis en 2025 pour diffuser du code malveillant. Un projet web compte des centaines de dépendances : il faut les mettre à jour, les auditer et verrouiller leurs versions.
Authentification et certificats
Les passkeys et la double authentification remplacent peu à peu le mot de passe seul. Côté HTTPS, la durée de vie des certificats va passer progressivement à 47 jours d’ici 2029 : le renouvellement doit être automatisé.
Ce que j’en retiens : la sécurité se construit dès la conception. Dans mes projets, je vérifie les droits côté serveur, je ne fais jamais confiance aux données du navigateur et je garde les clés hors du code et des journaux.
Sources suivies : CERT-FR, ANSSI, OWASP, Cybermalveillance.gouv.fr, CNIL.
L’évolution de Laravel et PHP
Les nouveautés du langage et du framework que j’utilise sur tous mes projets.
Un PHP plus moderne
PHP 8.4 a apporté les property hooks et la visibilité asymétrique des propriétés ; PHP 8.5 a ajouté l’opérateur pipe |> pour enchaîner des fonctions. Le langage devient plus expressif et plus sûr.
Un écosystème complet
Laravel publie une version majeure par an. Les kits de démarrage intègrent Livewire et Flux, Pest permet aussi de tester dans un vrai navigateur, et Laravel Cloud simplifie l’hébergement.
Laravel et l’IA
Laravel Boost donne aux assistants de code le contexte d’un projet (documentation, base de données, routes) pour qu’ils proposent du code conforme aux conventions du framework. Je l’utilise sur mes projets.
Ce que j’en retiens : suivre les versions évite la dette technique. Je démarre chaque projet sur les dernières versions stables (PHP 8.4, Laravel 13, Livewire 4) et je lis les notes de mise à jour avant chaque migration.
Sources suivies : php.net, blog Laravel, Laravel News, Livewire, Pest.