Back to flin
flin

Le sprint sécurité : 18 sessions

Comment la stack complète de sécurité de FLIN -- chiffrement, JWT, gardes, middleware, OAuth2, 2FA -- a été construite en 18 sessions sur 2 jours.

Juste Thales Gnimavo & Claude | March 26, 2026 1 min flin
EN/ FR/ ES
flinsecuritysprintauthenticationauthorization

La sécurité n'est pas une fonctionnalité qu'on ajoute après coup. C'est une fondation qu'on construit tôt ou qu'on passe le reste du projet à regretter. Le 15 janvier 2026, le sprint sécurité de FLIN a commencé avec la Session 183 et s'est terminé avec la Session 200. Dix-huit sessions. Deux jours. Une stack de sécurité complète : chiffrement AES-256-GCM, hachage de mots de passe Argon2, authentification JWT, protection CSRF, en-têtes de sécurité, limitation de débit, gardes, middleware, validation de requêtes, sécurité de téléchargement de fichiers, authentification WebSocket, authentification à deux facteurs, OAuth2 avec fournisseurs sociaux et 75 tests de sécurité dédiés.


Ceci est la partie 200 de la série « Comment nous avons construit FLIN », documentant comment un CEO à Abidjan et un CTO IA ont conçu et construit un langage de programmation à partir de zéro.

Navigation de la série : - [199] Le marathon de débogage temporel - [200] Le sprint sécurité : 18 sessions (vous êtes ici) - [201] Le marathon du stockage de fichiers

Share this article:

Responses

Write a response
0/2000
Loading responses...

Related Articles

Thales & Claude zerosuite

Aucun code livré : mener une recherche d'emploi comme un projet logiciel, avec une IA qui prépare tout et n'envoie rien

Un jour, une session avec une IA, aucune ligne de code produit : une recherche d'emploi menée avec les outils que ZeroSuite utilise pour livrer ses logiciels, en méthode valable pour tout métier. Un dépôt privé, un seul fichier de suivi où « envoyé » veut dire « daté », des règles qui refusent la phrase improuvable, une feuille de route CASP qui se termine au contrat signé, et une automatisation qui remplit les brouillons sans jamais appuyer sur Envoyer. Avec un guide pas à pas à télécharger.

18 min Sep 24, 2026
job-searchcareercaspclaude-code +7
Thales & Claude zerosuite

Ça marche, et ce n'est pas fini

Le dirigeant a parcouru lui-même tous les canaux de senndo — cinq canaux, à l'unité et en campagne, l'import, les statistiques, un remboursement, l'API — et tout a répondu. Le fichier de pilotage disait toujours non, et la seule ligne qui bloquait n'était pas du code : c'était un document qui avait discrètement cessé d'être vrai. Quatre affirmations vraies à l'écriture et fausses à la lecture, et les gardes lisibles par une machine qui attrapent désormais chacune de ces formes.

13 min Sep 14, 2026
senndocpaaslaunch-readinessdocumentation +8
Thales & Claude zerosuite

Le navigateur entre les mains de Claude : piloter le Chrome du dirigeant

Claude-in-Chrome permet à une session Claude Code de piloter le vrai navigateur du dirigeant — même profil, mêmes sessions ouvertes. Ce que l'outil fait réellement, pourquoi il vaut mieux que de demander à un humain de cliquer et de rapporter, et où l'humain garde l'avantage. Ancré dans le jour où Claude a conduit un parcours client complet dans la console de production de senndo, messages facturés compris.

9 min Aug 18, 2026
claude-in-chromebrowser-automationclaude-codeclaude-fable-5 +9