Alain Nicolas

Quand la sécurité s'effondre par manque de maintenance

Sat, 11 Apr 2026 00:00:00 +0200

Quand la vulnérabilité React2Shell CVE-2025-55182 a été rendue publique le 3 décembre 2025, beaucoup d’équipes ont paniqué. Pas parce que l’exploit était particulièrement sophistiqué, mais parce qu’elles ont immédiatement compris le vrai coût.

Des dizaines d’applications étaient concernées, chacune figée sur sa propre version de React ou Next.js, parfois même liée à un runtime Node spécifique. Certaines n’avaient pas été touchées depuis des mois. D’autres depuis des années. Avant d’appliquer le moindre correctif, le premier problème n’était pas la sécurité.

La fin du développeur junior ?

Tue, 06 Jan 2026 00:00:00 +0200

Avec la montée en puissance des LLMs capables de générer des applications fonctionnelles en quelques heures, même pour des non-techniciens, un discours familier revient sans cesse.

Les développeurs juniors sont condamnés.
Les entreprises vont arrêter de recruter des diplômés.
Le marché est saturé.
On va tous se faire remplacer.

Une partie de cette peur est justifiée. Le rythme auquel les modèles progressent, les outils mûrissent et les connaissances se diffusent est sans précédent. Prétendre le contraire serait du déni.

Linea Developer Hub

Sat, 03 Jan 2026 00:00:00 +0000

Contexte du projet

L’écosystème Linea connaît une croissance rapide, avec de nombreuses apps et protocoles déployés. Pour accompagner cette expansion, Linea avait besoin d’un portail unifié permettant aux développeurs de gérer leur présence dans l’écosystème de manière autonome.

Linea Developer Hub est né de ce besoin : un back-office self-service où les équipes de développement peuvent soumettre leurs applications, gérer leurs événements, lier leurs tokens et suivre leurs analytics.

Fonctionnalités principales

Soumission d’apps

Un processus de soumission en plusieurs étapes permet aux développeurs d’enregistrer leurs applications :

Linea Hub

Sat, 03 Jan 2026 00:00:00 +0000

Contexte du projet

Linea nécessitait une plateforme pour présenter son écosystème grandissant. Au-delà d’un simple répertoire, l’objectif était de créer un hub d’engagement capable d’attirer et de retenir les utilisateurs grâce à des mécaniques de gamification.

Linea Hub répond à ce besoin en combinant découverte d’applications, agrégation de données de marché et système de récompenses quotidiennes.

Fonctionnalités principales

Répertoire d’apps

Un catalogue complet des applications de l’écosystème Linea :

Navigation par catégorie : DeFi, NFT, Gaming, Infrastructure, etc.
Fiches détaillées : description, liens, contrats, statistiques
Intégration analytics : données d’utilisation via Dune Analytics
Leaderboard : classement des apps par popularité

Strava Segment Attestations

Sat, 03 Jan 2026 00:00:00 +0000

Contexte du projet

Et si vos performances sportives pouvaient devenir des preuves cryptographiques permanentes ? Les achievements Strava restent aujourd’hui enfermés dans l’application, sans moyen de les prouver de manière vérifiable ailleurs.

Strava Segment Attestations crée un pont entre le monde du sport et le Web3, permettant aux athlètes de transformer leurs segments Strava complétés en attestations onchain permanentes sur la blockchain Linea.

Proposition de valeur

Pour les athlètes

Permanence : contrairement aux screenshots, les attestations sont immuables

Discord Attestation

Fri, 02 Jan 2026 00:00:00 +0000

Contexte du projet

Dans l’écosystème Web3, l’identité numérique reste un défi majeur. Comment prouver qui vous êtes sans compromettre votre vie privée ? Comment lier vos identités sociales à votre wallet sans dépendre d’une autorité centrale ?

Discord Attestation répond à ce besoin en permettant aux utilisateurs de créer des preuves cryptographiques de leur identité Discord, stockées de manière permanente sur la blockchain Linea via le protocole Verax.

Fonctionnalités principales

L’application offre une expérience utilisateur fluide en trois étapes :

Linea Proof-of-Humanity API

Fri, 02 Jan 2026 00:00:00 +0000

Contexte du projet

Les attaques Sybil représentent l’un des défis majeurs du Web3 : comment s’assurer qu’une adresse correspond à un humain unique et non à un bot ou à de multiples comptes contrôlés par la même personne ?

Linea Proof-of-Humanity (PoH) est une infrastructure permettant de vérifier qu’une adresse Ethereum appartient à un utilisateur humain vérifié, tout en préservant sa vie privée. Le système s’appuie sur le protocole d’attestations Verax et offre une intégration onchain via des signatures EIP-712.

Proof of Audit

Fri, 02 Jan 2026 00:00:00 +0000

Contexte du projet

L’industrie des audits de smart contracts souffre d’un problème de confiance : comment prouver qu’un contrat a réellement été audité ? Les rapports PDF peuvent être falsifiés, les badges sur les sites web facilement copiés, et aucun standard ne permet de vérifier ces claims de manière indépendante.

Proof of Audit transforme les audits traditionnels en preuves cryptographiques vérifiables, stockées de manière permanente sur la blockchain via le protocole Verax.

Bunny Universe

Mon, 02 Jun 2025 00:00:00 +0000

Bunny Universe : Enrichissement de l’écosystème

Contacté par @Supertramp en décembre 2024, j’ai développé plusieurs outils pour enrichir l’expérience des membres du Bunny Universe, une communauté NFT populaire sur Linea. Ces outils permettent d’améliorer l’interaction avec la collection et d’accéder à des données pertinentes.

Contexte du projet

Bunny Universe est une collection NFT majeure sur Linea. En tant que développeur passionné par l’écosystème, j’ai créé plusieurs éléments pour enrichir l’expérience utilisateur et faciliter l’accès aux données de la collection.

Linea Token API

Mon, 02 Jun 2025 00:00:00 +0000

Depuis quelques mois, on travaille sur une nouvelle brique pour les builders de l’écosystème Linea : une Token API.

L’idée est simple : donner un accès facile, rapide et fiable à toutes les infos importantes des tokens ERC-20 sur Linea. Prix, metadata, stats, etc. Tout ce qu’il faut pour intégrer ça dans un dashboard, une dapp, un bot, un explorer ou autre.

L’API est déjà utilisée dans le Linea Hub, la porte d’entrée pour explorer tout l’écosystème, ainsi que dans MetaMask Portfolio.

Mon Git flow personnel

Fri, 02 May 2025 00:00:00 +0200

Avec les années et les projets, j’ai affiné une manière de bosser avec Git qui me simplifie la vie.

Elle n’est probablement pas parfaite. Mais elle marche parfaitement pour moi, et elle évite pas mal de galères à mes collègues moins à l’aise avec Git. Du coup je la partage ici, en espérant que ça puisse servir.

La base

Je pars toujours de la branche main. Je crée une branche de feature avec un nom clair :

Trois ans chez Consensys

Sat, 08 Mar 2025 00:00:00 +0200

J’ai rejoint Consensys il y a trois ans cette semaine. Et quelle aventure incroyable ! Pas le temps de s’ennuyer dans la crypto, il y a toujours quelque chose de nouveau à découvrir.

Dès mon premier jour, quand mon manager m’a demandé d’intégrer Bitcoin dans un projet DeFi (alors que je ne connaissais qu’Ethereum à l’époque), jusqu’à mon arrivée dans l’équipe Linea, j’ai travaillé sur une multitude de produits et collaboré avec énormément d’équipes. Mais une chose n’a jamais changé : la passion, l’énergie et l’incroyable intelligence des gens qui m’entourent. Je suis impressionné par mes collègues : bosseurs, orientés performance, mais aussi profondément humains et accessibles. Certains collègues sont devenus des amis, et je suis infiniment reconnaissant pour tous les souvenirs que l’on crée chaque jour.

eFrogs Attestation

Wed, 26 Feb 2025 18:00:00 +0000

eFrogs Attestation : prouvez votre appartenance sur Linea

Vous possédez des eFrogs sur Linea et souhaitez prouver votre appartenance à cette incroyable communauté ? Avec eFrogs Attestation, c’est désormais possible grâce à Verax.

Contexte du projet

En avril 2024, ce projet a vu le jour lors d’un hackathon organisé par Linea et eFrogs. Développé en collaboration avec Orion, il a remporté la deuxième place de la compétition. Initialement conçu comme un prototype, le projet a évolué pour devenir une application fonctionnelle déployée sur le mainnet.

Exporter facilement vos transactions

Wed, 26 Feb 2025 15:00:00 +0200

Suivre son activité onchain peut être fastidieux, surtout si l’on veut un export rapide pour l’analyser. J’ai donc créé Transaction Exporter, un petit script Node.js qui récupère vos transactions et les exporte en CSV.

Ce qu’il fait

Récupère les transactions normales et internes
Génère un CSV clair et exploitable
Compatible avec Etherscan, Polygonscan et autres explorateurs similaires

Comment l’utiliser

Clonez le repo : transaction-exporter
Installez les dépendances : npm install
Ajoutez votre clé d’API et l’URL de l’explorateur dans un fichier .env
Lancez : npm run fetch <address> <handle>

Rareté des NFT : découverte

Mon, 03 Feb 2025 15:00:00 +0200

"À quel point mon NFT est rare ?"

J’ai récemment passé du temps avec la communauté Bunny Universe, où cette question revenait souvent. Chaque Bunny est unique, mais ses traits (couleur de fourrure, accessoires, arrière-plan, etc.) rendent certains plus rares que d’autres.

ℹ️	Je ne suis pas affilié à Bunny Universe et je ne suis pas un fondateur de cet écosystème. Cependant, je fais partie de la communauté et j’apprécie vraiment leur travail. Bien sûr, ceci n’est pas un conseil financier.

Attestez vos eFrogs sur Linea avec Verax

Sat, 11 Jan 2025 16:54:16 +0200

Vous possédez des eFrogs sur Linea ? Vous souhaitez prouver que vous appartenez à cette incroyable communauté ?

C’est désormais possible grâce à Verax sur efrogs.alainnicolas.fr !

Origine du projet

En avril 2024, j’ai développé ce projet en collaboration avec mon ami Orion. Ensemble, nous avons remporté la deuxième place lors de l’hackathon organisé par Linea et eFrogs 🐸.

À l’époque, ce n’était qu’un simple prototype. Mais après quelques mois, il était temps de finaliser et de lancer une version sur le mainnet.

Snaps Permissionless Distribution

Tue, 23 Jan 2024 00:00:00 +0000

Le contexte

Depuis le lancement de la plateforme de MetaMask permettant la création et l’utilisation de "plugins" sur le portefeuille, ces "Snaps" doivent être validés par Consensys. En effet, il s’agit de vérifier qu’ils respectent les règles de sécurité imposées, mais aussi les bonnes pratiques de développement et de marketing poussées par la plateforme.

Cette validation étant par définition totalement centralisée et reposant uniquement sur une entreprise, on peut y voir une opposition à la thèse de décentralisation et de liberté prônée par l’écosystème web3.

Verax Attestation Registry

Sat, 20 Jan 2024 00:00:00 +0000

Le contexte

Le premier événement du "Linea Voyage", une quête où les participants devaient découvrir l’écosystème des applications et protocoles déployés sur Linea a rencontré un engouement majeur. À cela s’ajoute l’éventualité d’un airdrop sur ce même réseau. De manière quasiment automatique, ces circonstances ont entraîné l’apparition de "sybils", autrement dit de multiples comptes Ethereum possédés par une seule personne, dans le but de maximiser son exposition à un potentiel airdrop.

Lineaster

Sat, 30 Dec 2023 00:00:00 +0000

Le contexte

Dans le cadre du lancement de son réseau de type ZK-EVM, Consensys a souhaité organiser un événement pour inviter un maximum d’utilisateurs à interagir avec le réseau. En effet, il s’agissait à la fois de faire connaitre celui-ci, et de tester sa capacité à supporter un grand nombre d’utilisateurs.

Mais pour faire venir un grand nombre de testeurs, il fallait leur donner une raison de venir. C’est pourquoi, lors du "Testnet Voyage", Consensys a choisi de compter sur des applications autour de la DeFi, mais aussi de l’identité avec le protocole ENS, ou encore le protocole Lens pour l’aspect social.

Plateforme de prêt de cryptomonnaies

Fri, 15 Dec 2023 00:00:00 +0000

Le client

Pour des raisons de confidentialité, le nom de ce client ne peut pas être révélé. Il s’agit d’une entreprise déjà largement installée dans le domaine du web3, souhaitant étendre sa portée.

Le projet

Le projet consiste en la création d’une plateforme centralisée de prêt de cryptomonnaies, contre un collatéral fourni par les utilisateurs.

Il fallait donc créer une interface utilisateur suffisamment compréhensible et claire pour attirer le plus grand nombre, mais aussi fournir toutes les fonctionnalités standards dans ce type d’application. Cette interface se décline aussi en une version "administrateur" pour paramétrer les cryptomonnaies disponibles en tant que collatéral ou à emprunter, les offres de prêts du moment, etc.

Ce site

Sat, 06 May 2023 15:00:28 +0000

Le contexte

Création de ce site pour me présenter et partager mes passions.

Ma première envie était de pouvoir montrer mes compétences de manière plus maîtrisée que sur LinkedIn par exemple. De même, de manière à centraliser efficacement les articles que j’ai pu rédiger sur Medium ou le blog de Talan Labs, il me fallait un blog.

La solution technique

L’outil

Ce site est conçu grâce à un générateur de site statique, Hugo, et hébergé gratuitement grâce au service "GitHub Pages".

RoxTheCasbah

Sat, 06 May 2023 15:00:28 +0000

Le contexte

Création d’un blog pour ma compagne, afin de partager sa passion pour le tricot et la couture.

La solution technique

La première version

La première version du site utilisait Ghost, une solution de blogging complète concurrente de WordPress. Basé sur un outil open-source et gratuit, le blog était hébergé sur une petite machine AWS.

La seconde version

En janvier 2021 j’ai fait le choix de basculer vers un générateur de site statique, Hugo, afin de pouvoir héberger gratuitement les pages générées.

Gérez votre double vie sur Git !

Tue, 02 May 2023 20:00:00 +0200

Vous codez pour le travail, mais aussi dans votre vie perso ? Sur le même ordinateur ? Alors il est probable que vous vous retrouviez régulièrement avec des commits utilisant votre adresse mail perso sur vos projets pro, et vice-versa.

Et c’est énervant, n’est-ce pas ? Sans arrêt à devoir réécrire l’historique d’un côté, de l’autre, avec des commits entérinés pour de bon sur une branche main protégée, etc.

Faites de la place avec npkill

Mon, 01 May 2023 10:00:00 +0200

Vous aussi, vous avez des dizaines de projets JavaScript/TypeScript enfouis dans des dossiers plus ou moins bien rangés sur votre ordinateur ? Vous savez, ces projets perso abandonnés après le premier commit et les projets pro terminés de longue date…

Et dans le même temps, vous voyez votre disque dur se remplir ? Bah oui, npm a la mauvaise habitude de télécharger la moitié d’internet à chaque installation…

Voici la solution pour faire de la place sans se prendre la tête et en conservant votre projet d’application révolutionnaire qui a à peine démarré. Il y a 4 ans.

Triez vos dépendances !

Sat, 29 Apr 2023 08:00:00 +0200

Le contexte

La gestion des dépendances est un aspect primordial de tout projet. Dans le monde de Node.js, npm est l’outil standard pour installer et gérer les dépendances, mais n’oublions pas ses cousins yarn ou encore pnpm. Le fichier package.json liste toutes les dépendances et leurs versions.

Lorsque l’on travaille sur un projet en équipe, il est important que le fichier package.json soit maintenu de manière cohérente. Et c’est là que le package sort-package-json entre en jeu.

Blog It Yourself - Aller plus loin

Fri, 28 Apr 2023 08:00:00 +0000

Maintenant que votre blog est en ligne et que vous arrivez à vous motiver pour rédiger des articles, il est temps de le faire un peu décoller. Quoi qu’on en dise, avoir des lecteurs, voire des retours (positifs si possible), ça flatte l’ego, et ça encourage à en faire plus, à s’améliorer. Sans pour autant perdre de vue que votre blog est avant tout VOTRE blog.

Considérer qu’un post est un pense-bête

Je trouve que c’est un excellent moyen de s’approprier son blog tout en accélérant la cadence de publication : à chaque fois que l’on apprend quelque chose, on devrait en tirer un post. Votre blog devient alors une extension de votre cerveau, pour noter tout ce que vous n’arrivez jamais à retenir.

Blog It Yourself - Mon expérience

Mon, 21 Mar 2022 00:00:00 +0000

Nous l’avons vu dans l’article précédent, les blocages sont nombreux pour nous empêcher de rédiger des articles. Je vous partage ici mon expérience pour les combattre.

Essayons de voir comment surmonter la paralysie de la page blanche pour un développeur !
Et combattons le syndrome de l’imposteur qui nous immobilise bien trop souvent.

Pour être tout à fait transparent, je suis régulièrement confronté à ces blocages. En premier lieu en moi-même. Mais aussi chez les personnes que j’ai le plaisir de côtoyer depuis des années dans mon travail. Voici quelques conseils que je tente de suivre et que j’essaye de transmettre. À prendre avec toutes les précautions d’usage, ce qui fonctionne pour moi ne fonctionne pas nécessairement pour tout le monde…

Blog It Yourself - Ce qui nous bloque

Fri, 11 Mar 2022 00:00:00 +0000

Vous avez un beau blog, peut-être grâce à l’article précédent, et vous peinez à y écrire des articles ?
C’est normal… Les blocages sont nombreux et réels.

Les "excuses" pour ne pas se lancer sont nombreuses. Et la plupart du temps on y croit dur comme fer !
Je vous propose les trois raisons principales que j’ai entendues pour ne pas écrire d’article.

Je n’ai pas le niveau pour écrire des articles

Clairement la raison principale qui nous empêche tous de nous lancer. Ce fameux "Syndrome de l’Imposteur"…

Blog It Yourself - Hugo

Tue, 01 Mar 2022 00:00:00 +0000

J’évoquais le choix et l’utilisation de Ghost comme outil de blogging. Après 18 mois d’exploitation, pour les raisons évoquées à la fin de l’article précédent, j’ai décidé de changer de plateforme. Et puis aussi parce qu’après les 12 mois gratuits de l’instance AWS il fallait bien payer, même si cela reste des petites sommes.

Générateur de sites statiques ?

Il faut tout d’abord comprendre qu’il ne s’agit pas que d’un changement de solution technique, mais d’un changement d’état d’esprit. WordPress ou Ghost sont des logiciels qui exposent un site ainsi que des outils de rédaction et d’administration. À l’inverse, Hugo n’est qu’un générateur de sites. À partir d’un thème et d’une liste de contenus, il va générer des pages HTML … et c’est tout !

Réécrire son historique Git (et vite)

Thu, 24 Feb 2022 00:00:00 +0200

En faisant le ménage dans mes repositories sur GitHub, je suis retombé sur de vieux projets, parfois antiques. Ne nous étendons pas sur la honte que l’on peut ressentir en jetant un œil sur du code écrit il y a presque 10 ans, c’est forcément très moche…

Mais un élément a capté mon attention : de très nombreux commits ne sont pas associés à mon pseudo ou ne présentent pas ma photo de profil. Étrange, puisque les plus récents semblent correspondre à mon pseudo et affichent ma photo.

Blog It Yourself - Ghost

Mon, 17 Jan 2022 00:00:00 +0000

Je l’évoquais dans mon article relatif au choix d’un blog, le premier choix pour créer le blog RoxTheCasbah s’est porté sur Ghost.

C’est ainsi que je vous propose un retour d’expérience sur l’installation, le paramétrage et l’utilisation de Ghost, qui se présente comme une alternative à WordPress, plus simple, plus légère et plus moderne.

L’hébergement

Laissons de côté la version payante de Ghost qui propose un hébergement par l’entreprise, et donc un minimum de paramétrage pour l’utilisateur. Concentrons-nous sur la version gratuite et open-source de l’outil, à héberger soi-même.

Blog It Yourself

Mon, 10 Jan 2022 00:00:00 +0000

Selon moi, tous les développeurs devraient tenir un blog ! OK, mais comment faire ? Explorons les outils et les techniques de rédaction.

Blog It Yourself - Le choix

Mon, 10 Jan 2022 00:00:00 +0000

Lorsque l’idée de créer un blog pour partager ses passions est venue à ma compagne, la question du choix technique s’est très vite posée. Entre développeurs ("geeks" diront certains), on ne pouvait pas échapper au débat…

Alors oui, depuis des années et pour encore un bon moment, celui qui veut créer son site rapidement a de fortes chances de se tourner vers WordPress. Tout simplement parce que la plateforme a fait ses preuves depuis longtemps et est de loin la plus utilisée. Plus de 40% des sites actuellement en ligne sont basés sur WordPress (source : Kinsta). C’est tout simplement énorme…

Adieu Google (Analytics) !

Mon, 03 Jan 2022 00:00:00 +0200

Commençons par une petite citation :

"New year, new me"

— Trop de monde,trop souvent

La bonne résolution

Évitons les bonnes résolutions que l’on ne tiendra pas. Néanmoins, essayons de nous améliorer régulièrement…

Pour commencer l’année 2022, j’ai décidé de me passer de Google Analytics pour suivre les visites de mon site. Tout d’abord parce que se passer de Google est toujours une bonne idée, ensuite parce qu’il est possible de faire presque aussi bien sans traquer ses visiteurs.

Atelier 58

Sat, 18 Dec 2021 15:00:00 +0000

Le contexte

Création du site vitrine du salon de coiffure "Atelier 58" à Paris.

La solution technique

L’outil

Ce site est conçu grâce à un générateur de site statique, Hugo.

Intégration du service Planity pour la prise de rendez-vous.

Mise en place d’un suivi des statistiques de navigation via Insights.

Le thème

Afin de gagner du temps, mais aussi de répondre au mieux aux besoins d’un tel commerce, je suis parti du thème "Hugo Hero Theme".

Make documentation great again (Bonus)

Mon, 15 Nov 2021 00:00:00 +0200

Après la présentation générale de Spring REST Docs, je vous propose d’aller un peu plus loin en nous penchant sur des petites améliorations qui feront toute la différence !

Nous continuerons de nous baser sur mon projet de démonstration disponible sur GitHub.

Exposer "automagiquement" la documentation

Nous l’avons vu : nous sommes désormais capables de générer une page HTML contenant la documentation de notre API. Mais ce n’est pas le meilleur moyen de la rendre disponible aux consommateurs de l’API, nous pouvons faire mieux que ça !

Blog des Labs de Talan

Sun, 14 Nov 2021 00:00:00 +0000

Le contexte

Maintenance du blog de Talan Labs, rédaction d’articles, avant une refonte complète en 2019/2020.

Le blog des Labs de Talan permet de partager les connaissances des collaborateurs de Talan Labs.

La solution technique

La version "legacy"

La première version du site utilisait WordPress, solution qu’il n’est plus nécessaire de présenter.

La refonte

Face à la difficulté de maintenir à jour un tel site, tout en garantissant sa sécurité, nous avons choisi de changer radicalement de technologie afin de réduire considérablement la surface d’attaque.

BNP CIB - Blockchain-as-a-Service

Sun, 14 Nov 2021 00:00:00 +0000

Le client

En tant qu’acteur majeur du secteur bancaire, BNP Paribas se doit de rester à la pointe des technologies disponibles. C’est ainsi que les technologies blockchain et DLT se sont imposées comme incontournables.

Comme de nombreuses grandes entreprises, la BNP est découpée en plusieurs entités qui peuvent toutes participer à un même projet, ce qui n’est pas sans soulever des challenges autour de la collaboration.

Le projet

Pour permettre à toutes les entités de la BNP d’expérimenter sur la blockchain avant de facilement rejoindre un consortium décentralisé, il fallait rendre accessible des technologies que nous pouvons qualifier d’exotiques.

Coface

Sun, 14 Nov 2021 00:00:00 +0000

Le client

Coface est un acteur majeur de l’assurance-crédit. De manière à toujours rester compétitif et gagner de nouvelles parts de marchés, l’entreprise a besoin de proposer régulièrement de nouveaux produits et solutions logicielles à ses clients.

Le projet

Optimisation et évolution d’une application web (Cofanet Policy Master & Cofanet Policy Master Administration) à destination de clients payants.

Pour cela, il fallait envisager un refactoring technique de l’architecture projet et la refonte des fonctionnalités majeures de l’application.

e-Paye

Sun, 14 Nov 2021 00:00:00 +0000

Le client

e-Paye édite des logiciels dédiés au SIRH : paie, coffre-fort numérique, gestion des RH, gestion des entretiens, etc.

Le projet

Parmi les modules d’e-Paye, celui permettant la génération des fiches de paye est particulièrement important et complexe. En effet, il doit prendre en compte la législation parfois changeante, mais aussi être capable de générer un grand nombre de fiches de paye en une durée restreinte.

La stack technique

Côté client

JavaScript, HTML5, CSS3, jQuery, Ajax

EDF Commerce - Évangélisation craftsmanship

Sun, 14 Nov 2021 00:00:00 +0000

Le client

La Direction Numérique d’EDF Commerce a une équipe dédiée à la réalisation de PoC pour l’ensemble des métiers du groupe.

La mission

La mission consiste à évangéliser sur les notions de craftsmanship et industrialiser les bonnes pratiques à mettre en place. C’est ainsi que j’ai pu initier la mise en place des premiers pipelines CI/CD via GitLab et Jenkins, mais aussi pousser l’utilisation de SonarQube pour le suivi de qualité du code ou celle de Nexus pour y déposer les artefacts générés.

FuturMaster - Calibrate Model

Sun, 14 Nov 2021 00:00:00 +0000

Le client

Éditeur de logiciels dédiés à la gestion de la supply chain, FuturMaster a fait appel à Talan Labs pour renforcer ses équipes de développement et accélérer la refonte de sa suite d’outils.

Le projet

C’est ainsi que j’ai fait partie de la première squad agile, composée de 3 développeurs, 1 designer et 1 Scrum Master. Nous étions chargés de la refonte du module Calibrate Model qui vise à afficher l’historique de vente d’un produit et la simulation de ses ventes futures.

FuturMaster - Master Data

Sun, 14 Nov 2021 00:00:00 +0000

Le client

Éditeur de logiciels dédiés à la gestion de la supply chain, FuturMaster a fait appel à Talan Labs pour renforcer ses équipes de développement et accélérer la refonte de sa suite d’outils.

Le projet

Suite au succès de l’intervention de la première squad de Talan Labs chez FuturMaster sur le projet Calibrate Model, nous nous sommes lancés dans la refonte du module Master Data, chargé de centraliser le référentiel de données qui alimentent les autres modules de la suite logicielle.

Gefco - Opteam

Sun, 14 Nov 2021 00:00:00 +0000

Le client

Gefco est un acteur incontournable de la logistique et notamment du transport de pièces automobiles.

Le projet

Développement d’un système de génération de plannings sous contraintes.

La stack technique

Client lourd

Java Swing

Base de données

OracleDB

Share2gether

Sun, 14 Nov 2021 00:00:00 +0000

Le contexte

Share2Gether, vise à créer une solution d’organisation d’événements, à l’image de ce que propose Meetup.com.

J’ai eu l’occasion de partager plus en détails cette expérience dans un article dédié.

La stack technique

Côté client

Le front est une application Vue.js qui communique avec les smart-contracts déployés sur la blockchain grâce à la librairie web3.js.

Côté blockchain

Les smart-contracts écrits en Solidity sont déployés sur une blockchain Ethereum. Utilisation des contrats standards fournis par OpenZeppelin.

Talan Coin

Sun, 14 Nov 2021 00:00:00 +0000

,"NPM" == Le contexte

Comme toutes les entreprises, Talan cherche à catalyser la collaboration en son sein. De plus, Talan souhaite renforcer son unité en tant que groupe malgré des entités distinctes et une répartition sur 4 continents et développer une horizontalité bien loin des hiérarchies verticales classiques.

Une monnaie interne, commune à tous les collaborateurs, peu importe leur localisation ou leur rôle hiérarchique, permet de trouver un point commun entre tous les acteurs de l’entreprise. C’est aussi une manière de permettre à tous de mieux échanger, y compris entre équipes distinctes, affirmant ainsi une hiérarchie horizontale.

VINCI Construction Terrassement - VCoin

Sun, 14 Nov 2021 00:00:00 +0000

Le contexte

Après le succès de Talan Coin, le groupe VINCI a souhaité expérimenter avec sa propre version de l’application.

C’est ainsi que nous avons instancié l’application VCoin, avec quelques spécificités la démarquant de Talan Coin.

La stack technique

Côté client

Application iOS native
Application Android native
Applications web Angular :
- Dashboard de suivi statistique et d’administration
- Boutique d’objets et services payables en Talan Coins
- Client desktop (non mis en production)

Make documentation great again (2/2)

Mon, 08 Nov 2021 00:00:00 +0200

Nous avons vu précédemment une présentation du langage AsciiDoc et des avantages de la "Documentation as Code".

Il est néanmoins possible de faciliter encore plus la rédaction de la documentation ! En effet, il est de coutume de documenter l’API que l’on développe, pour faciliter sa maintenance et les interactions avec ses "consommateurs".

Même si l’une des 4 valeurs de l’agilité promeut "un logiciel fonctionnel plutôt qu’une documentation exhaustive", nous allons voir que l’on peut proposer les deux en même temps grâce à un outil particulièrement pratique.

Mettez (facilement) votre site en conformité avec RGPD !

Fri, 15 Oct 2021 13:02:05 +0100

Vous aussi vous adorez les bandeaux de consentement que l’on trouve désormais sur (presque) tous les sites et vous rêvez d’en avoir un sur le vôtre ? C’est normal, ça fait tellement plus sérieux… Et puis, c’est aussi ça respecter les règles !

RGPD, le vrai Cookie Monster

Qu’est-ce qu’un cookie ?

C’est un petit fichier assez simple déposé dans notre navigateur lorsque nous visitons certains sites. Notamment pour nous identifier lors de la prochaine visite.
Ce qui peut parfois se révéler assez pratique : le site peut ainsi connaître à l’avance nos préférences d’affichage par exemple.

Make documentation great again

Fri, 01 Oct 2021 00:00:00 +0200

Qui aime rédiger la documentation de son produit ou de son API ? Qui en a marre de trouver des documentations obsolètes en arrivant sur un projet ?
Tu es développeur et tu te sens concerné ? Il est temps de passer à la "Documentation as Code" !

Il est de coutume de documenter l’API que l’on développe, pour faciliter sa maintenance et les interactions avec ses "consommateurs".
Même si l’une des 4 valeurs de l’agilité promeut "un logiciel fonctionnel plutôt qu’une documentation exhaustive", nous allons voir que l’on peut proposer les deux en même temps grâce à un outil particulièrement pratique.

Make documentation great again (1/2)

Fri, 01 Oct 2021 00:00:00 +0200

Qui aime rédiger la documentation de son produit ou de son API ? Qui en a marre de trouver des documentations obsolètes en arrivant sur un projet ?

Tu es développeur et tu te sens concerné ? Il est temps de passer à la "Documentation as Code" !

La documentation que tout le monde connait

L’exemple le plus trivial de "Documentation as Code" est le traditionnel fichier README.md à la racine de tous les projets. Dans l’idéal, ce fichier contient la documentation minimale du projet, les instructions d’installation et peut-être même un descriptif des principales fonctionnalités.

Blockchain : du projet scolaire au monde de l’entreprise

Wed, 04 Mar 2020 07:18:05 +0100

Comme je l’ai déjà évoqué dans un post précédent, le partenariat entre Talan et l’EPF m’a fait découvrir le rôle du formateur. Mais nous sommes allés plus loin, en proposant un projet sur le long terme à un groupe d’étudiants de 5ème année.

Des attentes qui se rejoignent

Avant le grand saut dans la vie active en passant par le stage de fin d’études, les étudiants doivent se confronter au monde de l’entreprise au travers d’un projet de 5 mois. Entre le projet scolaire et le projet réel, il s’agit là de mettre en pratique les connaissances acquises, mais aussi de découvrir les « vraies » méthodes de travail de l’entreprise.

Blockchain : former les ingénieurs de demain

Sat, 18 Jan 2020 17:52:05 +0100

Depuis deux ans j’ai la chance et le plaisir d’intervenir auprès des étudiants de l’EPF, école d’ingénieurs généraliste dont j’ai été diplômé en 2015. Passer de l’autre côté de l’enseignement n’est pas une mince affaire, surtout sans expérience, mais revenir dans «son» école facilite largement le changement de posture.

Une école d’ingénieurs a la lourde responsabilité de maintenir sa formation à jour, pour préparer les étudiants du mieux possible à leur entrée dans le monde du travail. C’est ainsi que Talan a développé un partenariat avec l’EPF, pour un cycle de formations sur le thème de la Blockchain pour ses 4ème et 5ème années de la filière informatique.

Formation Blockchain à l'EPF

Sat, 18 Jan 2020 17:52:05 +0100

Depuis plusieurs années, j’ai la chance d’intervenir auprès des étudiants de l’EPF. Passer de l’autre côté de l’enseignement n’est pas une mince affaire, surtout sans expérience…
Le partenariat avec l’EPF m’a fait découvrir le rôle de formateur. Nous sommes allés plus loin, en encadrant un groupe d’étudiants sur un projet durant tout un semestre.

Retour d’expérience sur des journées pas comme les autres !

R3 Corda : Limites

Mon, 15 Apr 2019 16:22:37 +0200

Nous avons vu la présentation des grands principes de Corda, le DLT (Distributed Ledger Technology) développé par le consortium R3. Utilisé en très grande majorité par des banques, Corda semble répondre à de nombreux besoins non assouvis par les blockchains publiques. Nous allons désormais tâcher d’explorer les limites de Corda.

Est-ce que c’est une blockchain ?

À question directe … réponse directe : non. Corda n’est pas une blockchain.

R3 Corda : Presentation

Mon, 11 Mar 2019 14:51:37 +0100

Les technologies Blockchain & DLT (Distributed Ledger Technology) sont nombreuses. Nous allons ici nous concentrer sur Corda, un DLT développé par le consortium R3.

Genèse du projet

À l’origine de Corda : cinq problématiques des blockchains publiques les rendent inadaptées à l’utilisation en entreprise. Nous allons commencer par détailler ces problématiques.

Manque de confidentialité

Les blockchains classiques telles qu’Ethereum proposent un registre complet distribué entre tous les participants (les ‘nœuds’). Or, pour des raisons de compétition voire de régulation, il est difficilement envisageable de donner accès à toutes les transactions réalisées par une entreprise à ses concurrents directs.

Corda

Mon, 11 Mar 2019 09:00:23 +0000

Découverte de Corda, le DLT développé apr le consortium R3 et qui se prend pour une blockchain. À tort ou à raison ?

Meetup Asseth : CryptoBooks & DAI

Fri, 01 Mar 2019 10:00:59 +0100

Une nouvelle fois Talan Labs a accueilli l’Asseth pour son meetup du jeudi 28 février.
Au programme : 2 présentations pour une soirée bien remplie !

CryptoBooks : l’édition transparente

Jean-René Krasucki et Thibault Verbiest présentaient leur création : une application permettant d’acheter des livres en Ether, mais aussi en une vingtaine de tokens ERC20.
Partant du principe que le milieu de l’édition a tout d’une "boîte noire", ils ont créé une ÐApp qui rend transparente la répartition du prix d’achat d’un livre entre les différents acteurs (éditeurs, auteur, ayant-droits, illustrateurs, etc.).

Meetup - L'Asseth reçoit Tribute

Fri, 09 Nov 2018 18:08:18 +0100

Le mercredi 17 octobre 2018, Talan Labs accueillait un meetup de l’Asseth dans les locaux de Talan. L’Asseth est une association organisant notamment des meetups, connus comme étant l’un des rassemblements les plus importants autour de la blockchain Ethereum en France.

Les speakers

50 blockchainers ont fait le déplacement pour profiter de la présence de Philippe Honigman et Nicolas Danjean, fondateurs de la startup Tribute. Tribute a pour but d’aider les organisations au sens large (associations, entreprises, etc.) à développer leur réseau de contributeurs, notamment via des systèmes de récompenses et d’incentives.

Meetup Asseth chez Talan : présentation de Colony

Tue, 13 Feb 2018 12:05:59 +0100

Vendredi 19 janvier 2018 avait lieu le meetup de l’Asseth (Association Ethereum française), sponsorisé et hébergé par Talan Labs. Il s’agit de l’un des rassemblements les plus importants autour de la blockchain en France.

Au programme de la soirée : une présentation du projet Colony par Aron Fischer.

Le speaker

Aron Fischer

Plus de 70 « blockchainers » se sont déplacés pour profiter de la présence d’Aron Fischer, core dev Ethereum. Docteur en mathématiques (université de New York), Aron Fischer contribue à Casper et surtout à Swarm, le système de partage de fichiers décentralisé de la fondation Ethereum.

Présentation de Ganache

Thu, 01 Feb 2018 14:31:12 +0100

A l’heure où tout le monde parle de blockchain, peut-être vous êtes-vous intéressés à l’aspect technique du développement sur Ethereum. Et peut-être vous êtes-vous dits que c’était compliqué… Des technologies très nouvelles, peu de documentation à jour, peu d’outils à disposition…

Mais ça, c’était avant ! Il y a au moins un outil qui sort du lot : Truffle. Framework de développement sur Ethereum créé par Consensys, il se présente tout simplement comme le couteau suisse Ethereum. Truffle permet de compiler du Solidity (le langage des smart contracts Ethereum), tester des smart contracts, les déployer, gérer différents environnements…

Collision SHA-1 et sécurité

Thu, 07 Dec 2017 08:31:48 +0000

Google a annoncé le 23 février 2017 avoir réussi à casser la fonction de « hachage » SHA-1. Il s’agit là d’un événement majeur affectant la sécurité de nombreux systèmes allant de la signature de documents aux certificats de sécurité d’un site internet.

Qu’est-ce que la fonction de « hachage » SHA-1 ?

SHA-1 (Secure Hash Algorithm) est une fonction de « hachage » cryptographique.

Il s’agit d’un algorithme qui associe à une donnée de taille quelconque, une image de taille fixe. En quelque sorte, une empreinte de la donnée d’entrée. Le calcul de cette empreinte est à sens unique : il est possible de calculer l’empreinte d’une donnée, mais pas de retrouver la donnée depuis l’empreinte. Cela signifie donc qu’il est impossible de revenir en arrière une fois la donnée hachée. De plus, une fonction de hachage doit assigner UNE empreinte unique : 2 données d’entrée ne peuvent pas avoir la même empreinte.

Windows 10 : de la publicité dans l'explorateur

Thu, 30 Nov 2017 08:24:32 +0000

Les mises à jour successives de Windows apportent de la sécurité et parfois de nouvelles fonctionnalités. Globalement, elles apportent une meilleure expérience pour l’utilisateur, rarement des retours en arrière.

Windows 10 se met à jour automatiquement mais introduit de la publicité dans le navigateur

Le système de mise à jour a lui aussi été modifié avec le passage à Windows 10, puisqu’il est désormais plus contrôlable par l’utilisateur (les mises à jour se font d’elles-mêmes).

Concentration, musique & développement

Thu, 23 Nov 2017 08:31:48 +0000

Tous les développeurs le savent, leur métier ne consiste pas juste à produire du code, mais plus globalement à penser un système, imaginer des algorithmes ou réfléchir à l’intégration de leur projet dans un cadre plus vaste, tout en prenant en compte les besoins réels du client, le ressenti des utilisateurs et des budgets parfois serrés.

L’état de concentration nécessaire pour être efficace, créatif et apporter les meilleures réponses possibles aux problèmes soulevés fait du développement un métier à part entière, loin de l’image véhiculée par les médias ou même Tim Cook (CEO d’Apple) qui considère que c’est "marrant et interactif".

Meetup Asseth chez Talan : retour sur Devcon3

Thu, 16 Nov 2017 16:10:55 +0000

Lundi 13 novembre 2017 avait lieu le meetup de l’Asseth (Association Ethereum française). Sponsorisé et hébergé par Talan Labs, il s’agit de l’un des rassemblements les plus importants autour de la blockchain en France.

Au programme de la soirée : le débriefing de la Devcon3, la conférence annuelle des développeurs Ethereum qui avait lieu début novembre, à Cancún au Mexique.

Devcon3 - La conférence annuelle des développeurs Ethereum

Les HumanTalks chez Talan

Tue, 24 Oct 2017 09:21:37 +0000

Mardi 10 octobre 2017, Talan accueillait un « meetup » des « HumanTalks », que nous vous avions présenté il y a quelques mois.

Au programme de la soirée : 4 « talks » de qualité sur des sujets plus ou moins techniques, un public de près de 70 personnes, principalement des développeurs, mais aussi des designers UX et des responsables des Ressources Humaines.

1er talk : Mythes et Légendes de l’UX

Présenté par Marc Wabnitz, UX designer chez Talan Labs, ce talk présentait 7 idées reçues autour de l’expérience utilisateur.

Meetups chez Talan

Tue, 24 Oct 2017 09:00:23 +0000

Les compte-rendus des meetups hébergés par Talan que j’ai eu le plaisir d’accueillir.

Qu’est-ce que Talan Coin ?

Tue, 17 Oct 2017 15:39:11 +0000

Présentée pour la première fois le 4 octobre au 1er Forum Parlementaire de la Blockchain, la monnaie virtuelle du groupe Talan est en passe de rentrer en phase de production. L’occasion de présenter en détails les tenants et les aboutissants d’un projet et d’une initiative pas comme les autres : Talan Coin !

Bannière Talan Coin

La blockchain, tout le monde en parle, depuis les médias généralistes jusqu’aux startups les plus innovantes. Et pourtant, rares sont les idées à aller jusqu’à la phase de production. C’est pourquoi Talan a souhaité se démarquer et proposer à ses collaborateurs une application réelle de cette technologie en plein essor. C’est ainsi que l’idée d’une monnaie interne est née de l’envie de fédérer le personnel d’un groupe international autour d’un modèle de partage commun.

Oubliez Angular 3, voici la version 4

Thu, 02 Mar 2017 09:01:06 +0000

Parmi les nombreux frameworks JavaScript, AngularJS est indéniablement celui qui a connu le plus de succès. Mis en ligne en 2010 et avec une première version publiée en 2012, Angular n’a eu de cesse de s’améliorer avec une communauté croissante, des besoins qui évoluent et une équipe de développement soutenue par Google. Et puis l’an dernier, tout a changé…

Ancien logo d'AngularJS

AngularJS devient Angular 2

Nouveau logo d'Angular 2

Java EE, nouvelle orientation : les résultats du sondage

Thu, 23 Feb 2017 13:08:10 +0000

Résumé des épisodes précédents…

Depuis plusieurs mois la communauté Java est en émoi. Oracle semble se désintéresser de Java EE. Au terme d’une saga résumée en novembre, c’est finalement lors de la grande conférence annuelle JavaOne que l’entreprise annonce une nouvelle feuille de route pour Java EE, ainsi que le lancement d’un sondage visant à mieux cerner les aspirations et attentes de la communauté.

Présentation du sondage Oracle

Nous l’évoquions : Oracle tente de se réconcilier avec la communauté Java, tout en faisant avancer ses travaux sur Java EE. L’entreprise californienne est passée par un sondage pour mieux comprendre ses utilisateurs, mais aussi pour valider les choix déjà faits. Après 2 mois, ce sont 1693 personnes qui ont soumis leurs réponses. Il est intéressant de noter que la France semble ne pas avoir beaucoup répondu au formulaire comme l’illustre la carte de l’Europe des réponses fournie par Oracle dans son rapport exhaustif…

Présentation d''un meetup : les Human Talks

Wed, 01 Feb 2017 13:34:27 +0000

Parce que la vie d’un développeur ce n’est pas qu’un quotidien routinier face à un écran rempli de code, il est parfois important d’élargir ses idées et de se confronter au travail et aux passions d’autres acteurs de la communauté. C’est ainsi que je vous propose aujourd’hui de découvrir un meetup, les Human Talks.

Mais au fait, qu’est-ce qu’un meetup ?

Qu’est-ce qu’un meetup ?

Logo Meetup.com

Java EE : nouvelle orientation

Wed, 16 Nov 2016 09:00:23 +0000

Peut-être que pour vous la série de l’été 2016 était Stranger Things, mais dans le vaste monde du Java, une toute autre série aux multiples rebondissements a retenu toutes les attentions. Rachat, rébellion et sondages, plongeon dans la révolution de Java EE !

Java EE, nouvelle orientation : une bonne nouvelle ?

Wed, 16 Nov 2016 09:00:23 +0000

Peut-être que pour vous la série de l’été était Stranger Things, la petite pépite aux couleurs années 80-90 de Netflix. Mais dans le vaste monde du Java, une toute autre série aux multiples rebondissements a retenu toutes les attentions.

Pour introduire le récit de cet été de toutes les surprises, un petit historique s’impose…

Java, Sun et Oracle

L’entreprise Sun est fondée en 1982, et lance Java en 1995. Un programme en Java peut s’exécuter tel quel (ou presque) sur toutes les plateformes (Windows, UNIX, etc.), est plus sécurisé qu’en C++, adapté à la programmation distribuée, supporte le multi-threading, etc. Très vite, Java prend son essor, pour toutes ses caractéristiques, révolutionnaires pour l’époque.