building stuff online | @planigramme @usecassie @ScarteQR
Joined June 2010
- Tweets2.2K
- Following408
- Followers200
- Likes18.9K
Stocki retweeted
If you thought only updating PHP today kept you safe, you're wrong.
To be clear, there are 4 major security vulnerabilities in the last 48 hours. You need to patch:
- PHP
- Laravel
- Node
- Your server
Here's what you need to do serversideup.net/blog/php-la…
Stocki retweeted
Pour tous mes followers qui sont sous PHP. Il vous faut absolument update vos serveurs car une grosse CVE arrive aujourd'hui.
Il y a eu déjà plusieurs leaks, donc vous pouvez prendre un peu d'avance pour patch ça avant que ce soit publique.
Note : Seul PHP 8 est corrigé
ma.ttias.be/php-cve-2026-109…
Stocki retweeted
Cloudflare open-sourced the security audit skill that seeded its own vulnerability hunting harness. Your coding agent can now run it on your code.
How it works, in 6 phases:
→ maps your codebase
→ hunts for bugs area by area so nothing gets skipped
→ sends every finding to a fresh agent that didn't find it, to confirm it's real
→ writes structured results
→ verifies each record again, independently
→ writes the final report
You get a findings file split into confirmed, needs validation and rejected, so you fix the real problems first.
Install:
npx skills add github.com/cloudflare/securi… --skill security-audit
Then open your agent in your project and type: "security audit this codebase"
MIT licensed, 31.3K stars.
Stocki retweeted
Coming around to the idea that what I want most from the next generation of models is speed. They’re plenty good now, but I want the experience to feel more interactive. I want to say “let’s try that split vertical instead of horizontal” and for it to be shown to me <1s later.
Stocki retweeted
OpenBao est un projet open-source sous licence MPL 2.0, permettant de gérer, stocker et distribuer des données sensibles, notamment des secrets, certificats et clés ⬇️
github.com/openbao/openbao
Stocki retweeted
PHPStan: 60 seconds
Mago (Rust): 3 seconds
I thought it was AI slop. Then I went down the rabbit hole... and ended up learning Go 😅
Is PHP becoming a "Rusty" language? 👇
tomasvotruba.com/blog/is-php…
Stocki retweeted
Prompt of the day:
Create a pre-commit hook that prevents files over 5,000 tokens. Tokens = bytes/4.
Run only on staged files. Ignore files which are not authored by agents, like lockfiles or codegen.
Provide explicit instructions on how to split files in the error message.
The simplest investment I ever made in my codebase. So good.
Stocki retweeted
J'ai créé un petit lab pour custom un agent et l exporter en SVG animé pour pouvoir l inclure dans un projet 👀
le genre de petit détail qui fait la différence 🤌
dots-lab.pages.dev
Stocki retweeted
Cloudflare just open sourced a skill that turns your coding agent into a full security auditor, and it picked up 2,428 GitHub stars in a single day.
Repo: github.com/cloudflare/securi…
Stocki retweeted
Le design de base d un IA est forcément du slop branche un mcp type mobbin ou refero ou si tu veux pas payer tu peux utiliser inspomcp.dev tu verras tes résultats auront rien à voir ahaha
Stocki retweeted
We just landed a PR on the @adonisframework HTTP server that speeds up the route lookup logic by A LOT in some scenarios!
Article coming up ✍️
Stocki retweeted
State of Ardaria. Does it look good at least? Mining gameplay
youtube.com/watch?v=PYcSH90X…
Stocki retweeted
Il y a quelques mois, je codais tout en local. Maintenant je code tout en remote.
Toute mon approche du dev a changé.
Avant, j'avais une ou plusieurs instances de Claude en local à la fois.
Car faire tourner des agents de code en remote implique beaucoup de complexité :
- worktree + tmux + rebases foireux
- difficulté à tester en e2e
- difficulté de démarrer des stacks multi-container compliqués à chaque fois
- etc.
Aujourd'hui, je démarre tout de Firetower.
Je choisis mon issue et je lance un workspace sur l'une de mes VMs.
Firetower s'occupe de tout :
- télécharger tous les repos
- lancer un worktree
- faire tourner Claude
Je peux lancer plusieurs agents en parallèle sur autant de VM que je veux.
Dès qu'un agent a besoin de moi, j'ouvre, j'annote, j'itère, puis je passe au suivant.
Depuis la v0.25.0 firetower peut même faire tourner toute une stack docker dans chaque worker, il peut lancer des tests et itérer en profondeur.
Bref, je suis biaisé, car Firetower, c'est mon bébé open source.
Si tu veux supporter le projet, mets une étoile :
github.com/firetower-cloud/f…
Stocki retweeted
On s'amuse comme on peut 🤣 #ZEVENT
Le plan de la salle d'après le croquis de @ZeratoR avec les infos de qui est en live !
zevent-plan.romain-lanz-fad.…
Stocki retweeted
SOC2 c'est la pire escroquerie de tous les temps.
Voilà comment ça va se passer si tu tentes l'aventure :
- Un vendeur va te contacter.
- Il va t'expliquer à quel point, chez eux, la sécurité est importante, et ils sont pragmatiques et vont t'aider de A à Z.
- Tu vas connecter des outils d'audit automatisés qui vont remonter du rouge partout.
- Tu vas monopoliser 1 mois de ton temps ou celui de tes ingénieurs pour tout fixer.
- Durant ce mois, tu vas te rendre compte qu'une grande partie des erreurs n'est pas liée à ton infrastructure mais à ton organisation.
- Tu vas alors rentrer dans cette belle comédie, qui consiste à écrire de faux plans et de fausses policies (Access Control Policies, Change Management Policy, User Offboarding Procedure, Risk treatment / remediation plan et des dizaines d'autres).
- Tu vas aussi devoir envoyer beaucoup de screenshots, parmi mes préférés : ceux de ton calendrier où tu as planifié des rdv avec toi-même pour faire des backup recovery training ou encore des incident response training.
- À la fin de ce mois, tu seras lessivé mentalement. Tu vas enfin pouvoir démarrer la période d'audit.
Tout ce que je sais, c'est que j'aurais mieux fait d'économiser $15 000 et 1 mois de mon temps.
Ce post est d'utilité publique, car toutes les entreprises qui vendent du SOC2 t'expliquent que ce sera super rapide.
Mais dans beaucoup de cas c'est juste du défocus.
