Notes Odoo, IA, méthode.
31 articles pour « sécurité »
NIS2 : même hors du champ, vos clients vont vous l'imposer
La loi qui transpose NIS2 en France n'est pas encore promulguée, mais l'ANSSI a déjà publié son référentiel et ouvert le pré-enregistrement. Beaucoup de PME se croient hors du champ. La chaîne de sous-traitance les y ramène.
Odoo 19 : vos PDF reposent encore sur wkhtmltopdf, abandonné
Odoo 19 convertit encore ses rapports QWeb en PDF avec wkhtmltopdf, un moteur dont le dépôt est archivé et qui repose sur QtWebKit figé en 2012. Voici ce que cette dépendance change pour vos rapports, votre installation et vos choix de migration.
Accessibilité : l'arrêt Carrefour change vos critères d'achat SaaS
Le 4 juin 2026, le tribunal de Caen a condamné Carrefour à rendre son site et son application accessibles sous six mois, sous astreinte. Derrière ce dossier e-commerce, l'European Accessibility Act installe l'accessibilité comme un critère qui pèse sur la sélection et le renouvellement de vos logiciels SaaS.
Claude Code passe en auto par défaut : l'humain ne filtre plus
Le 14 août 2026, Claude Code active l'auto mode par défaut sur Pro, Max et Team. Un classifieur filtre désormais les commandes à la place du développeur, là où l'approbation manuelle décroche. Ce que cela change pour la gouvernance d'une PME.
Odoo 19 : des dates relatives directement dans vos domaines ORM
Odoo 19 ajoute une syntaxe de dates relatives directement dans les domaines ORM, du type « now -5M ». Elle remplace les calculs relativedelta glissés dans les filtres et rend les bornes de date lisibles. On regarde son fonctionnement, ce qu'elle touche dans vos modules et les précautions avant de la généraliser.
Agents CLI : Microsoft mesure +24 % de PR, mais sous conditions
Une étude Microsoft a suivi des dizaines de milliers d'ingénieurs utilisant Claude Code et Copilot CLI. Les adopteurs fusionnent 24 % de pull requests en plus, mais le gain dépend de l'intensité d'usage et du profil des équipes. Voici ce qu'une PME peut en retenir.
GhostApproval : six agents de code trompés par un lien symbolique
Le 8 juillet 2026, Wiz a divulgué GhostApproval, une faille commune à six assistants de code. Un lien symbolique glissé dans un dépôt fait valider un nom de fichier anodin pendant que l'écriture atterrit sur un fichier sensible. Pour une équipe de PME qui laisse un agent modifier son code, tout se joue dans la boîte d'approbation.
Odoo 19 : plus de fallback kanban-box, la card devient obligatoire
Le template kanban-box, déjà déprécié en Odoo 18, perd tout filet de sécurité en version 19. Une vue custom qui ne définit pas de template card lève désormais une erreur au rendu au lieu d'un simple avertissement. Voyons comment repérer et corriger ces vues avant la migration.
La revue de sécurité migre dans la session de l'agent de code
Qoder a lancé une revue de sécurité qui s'exécute pendant que l'agent écrit le code, avant le commit. On regarde le principe, les trois couches, les chiffres de l'éditeur et ce que ça vaut pour une PME ou une ETI.
Un fichier .mcp.json suffit à détourner votre agent de code
Une faille corrigée en juin sur Amazon Q Developer a suffi à transformer un dépôt cloné en vol de clés cloud, via un simple fichier de configuration MCP. Le problème dépasse un seul éditeur et touche la façon dont les agents de code font confiance à leur espace de travail. Voici les réflexes à adopter pour une PME qui branche ces connecteurs sur Odoo.