Notes Odoo, IA, méthode.
14 articles pour « cursor »
GhostApproval : six agents de code trompés par un lien symbolique
Le 8 juillet 2026, Wiz a divulgué GhostApproval, une faille commune à six assistants de code. Un lien symbolique glissé dans un dépôt fait valider un nom de fichier anodin pendant que l'écriture atterrit sur un fichier sensible. Pour une équipe de PME qui laisse un agent modifier son code, tout se joue dans la boîte d'approbation.
La revue de sécurité migre dans la session de l'agent de code
Qoder a lancé une revue de sécurité qui s'exécute pendant que l'agent écrit le code, avant le commit. On regarde le principe, les trois couches, les chiffres de l'éditeur et ce que ça vaut pour une PME ou une ETI.
Un fichier .mcp.json suffit à détourner votre agent de code
Une faille corrigée en juin sur Amazon Q Developer a suffi à transformer un dépôt cloné en vol de clés cloud, via un simple fichier de configuration MCP. Le problème dépasse un seul éditeur et touche la façon dont les agents de code font confiance à leur espace de travail. Voici les réflexes à adopter pour une PME qui branche ces connecteurs sur Odoo.
Cinq prédictions sur le SaaS en 2025 : aucune n'a tenu
Jason Lemkin a publié lundi le bilan post-SaaStr AI Annual 2026. Sur cinq prédictions catastrophistes qui hantaient 2025, aucune ne s'est vraiment vérifiée. Lecture côté studio.
Cursor 3.3 expose ce qui mange votre contexte d'agent
Cursor a sorti le 6 mai un breakdown du contexte consommé par les rules, skills, MCP et subagents. Pour les builders qui sentaient leurs agents ralentir sans savoir pourquoi, c'est l'outil qui manquait.
GitHub Copilot passe au compteur : la fin du forfait
Le 28 avril, GitHub a annoncé que tous les plans Copilot basculent en facturation à l'usage le 1er juin. Le prix d'abonnement ne change pas, mais ce qu'il achète change radicalement.
Google à 75 % de code IA : ce que le chiffre de Pichai valide vraiment
Lors de Cloud Next 2026, Sundar Pichai a annoncé que 75 % du nouveau code Google est généré par IA, contre 50 % l'automne dernier. Ce que ce chiffre prouve, et ce qu'il passe sous silence.
Claude Mythos : le modèle qu'on ne peut pas avoir change déjà tout
Anthropic vient de dévoiler Mythos, son modèle le plus puissant à ce jour — et refuse de le rendre public. Pour les builders SaaS, ce n'est pas juste une annonce sécurité. C'est un avant-goût de ce à quoi le développement va ressembler dans six mois.
Build vs buy : le seuil a changé, pas les règles
35 % des équipes ont déjà remplacé au moins un outil SaaS par du développement custom. L'IA a fait baisser le coût de construction — mais les pièges du TCO, eux, n'ont pas disparu.
Votre SaaS sans serveur MCP : un produit à moitié intégré
MCP est devenu le protocole standard pour connecter agents IA et outils logiciels. Ce que la plupart des articles ratent : la question n'est pas de savoir comment consommer du MCP, mais si votre SaaS doit en exposer un.