Notes Odoo, IA, méthode.
45 articles pour « Sécurité »
Agents CLI : Microsoft mesure +24 % de PR, mais sous conditions
Une étude Microsoft a suivi des dizaines de milliers d'ingénieurs utilisant Claude Code et Copilot CLI. Les adopteurs fusionnent 24 % de pull requests en plus, mais le gain dépend de l'intensité d'usage et du profil des équipes. Voici ce qu'une PME peut en retenir.
Odoo 19 : plus de fallback kanban-box, la card devient obligatoire
Le template kanban-box, déjà déprécié en Odoo 18, perd tout filet de sécurité en version 19. Une vue custom qui ne définit pas de template card lève désormais une erreur au rendu au lieu d'un simple avertissement. Voyons comment repérer et corriger ces vues avant la migration.
La revue de sécurité migre dans la session de l'agent de code
Qoder a lancé une revue de sécurité qui s'exécute pendant que l'agent écrit le code, avant le commit. On regarde le principe, les trois couches, les chiffres de l'éditeur et ce que ça vaut pour une PME ou une ETI.
Un fichier .mcp.json suffit à détourner votre agent de code
Une faille corrigée en juin sur Amazon Q Developer a suffi à transformer un dépôt cloné en vol de clés cloud, via un simple fichier de configuration MCP. Le problème dépasse un seul éditeur et touche la façon dont les agents de code font confiance à leur espace de travail. Voici les réflexes à adopter pour une PME qui branche ces connecteurs sur Odoo.
L'agent IA chargé d'auditer du code tiers exécute l'attaque
Un travail de l'AI Now Institute montre qu'un agent de code chargé d'auditer une bibliothèque non fiable peut être amené à exécuter la charge de l'attaquant. La faille se transfère d'un agent à l'autre. Voici ce que peut faire une équipe technique.
Odoo 20 : un serveur MCP natif, mais en lecture seule
Odoo 20 intégrera son propre serveur MCP, sur l'endpoint /mcp, sans passerelle Python externe. Cinq outils, tous en lecture seule, réservés à l'édition Enterprise. On regarde ce que cette brique change concrètement pour une PME.
Le code IA passe la revue fonctionnelle, pas la revue de sécurité
Les assistants IA produisent du code qui fonctionne, mais Veracode mesure que 45 % de ce code contient des failles connues. Une étude IEEE montre même que la sécurité se dégrade quand on itère sans relecture. Pour une PME qui génère des modules Odoo, la revue de code change de nature.
93 % des devs codent avec l'IA, la livraison n'a pas bougé
Adoption massive, gains réels d'environ 10 %, et des métriques de livraison qui ne bougent pas. Les données 2026 racontent un paradoxe : l'IA double le code entrant, mais le temps de revue explose et les failles montent. Le goulot n'est plus au clavier, il est à la relecture.
En Odoo 19, votre agent IA peut écrire dans la base : bridez-le
En Odoo 19, dès qu'on assigne un Topic à un agent IA, il peut écrire dans la base. Reste à border ce qu'il atteint : Topics, Restrict to Sources, droits d'accès et record rules. Et un rappel qui pique : la sécurité se joue côté serveur, pas dans la vue.
Anthropic débranche Fable 5 sur ordre fédéral : 72 heures de vie
Anthropic a mis Claude Fable 5 en ligne le 9 juin. Le 12, sur directive du Commerce Department, l'entreprise l'a débranché pour tous. Le précédent compte plus que l'épisode.