Menu

Aucun menu défini dans le customizer.

Les clés API Google encore en vie même après leur suppression

Vous supprimez une clé API Google
qui a fuité
, et l’interface vous confirme que c’est bien réglé, que la clé ne fonctionne plus. Alors vous commencez à vous détendre en vous disant que vous avez bien fait votre boulot.

BAH NAN !

Car vous ne le savez pas, mais cette clé va continuer de fonctionner encore durant 23 minutes. C’est en tout cas ce qu’ont mesuré les chercheurs d’Aikido Security en testant ce truc tout bête de révoquer une clé, puis de taper sur l’API en boucle pour voir quand ça s’arrêtait vraiment.

Web Serial débarque enfin dans Firefox !

On est vendredi, j’ai un mal de tête carabiné mais je me pose quand même devant l’ordi pour vous annoncer une bonne nouvelle ! Firefox 151 sur desktop vient enfin d’implémenter une fonctionnalité que Mozilla refusait catégoriquement de supporter depuis 6 ans : le support de l’API Web Serial.

Alors non, c’est pas un gros mot, hein, ça veut surtout dire qu’un site web ouvert avec Firefox peut maintenant lire et écrire directement sur du matériel que vous branchez en USB, genre un Arduino, un ESP32, une imprimante 3D, une clé crypto ou que sais-je encore, sans que vous ayez à installer le moindre logiciel ou pilote.

Créez une passerelle SMS à partir d’un vieux smartphone

Votre vieux Galaxy S5 qui prend fort la poussière dans un tiroir, mérite mieux je crois !

Un dev, Capcom6 a mis en ligne
SMS Gateway for Android
, une app Kotlin sous licence Apache 2.0 qui transforme n’importe quel smartphone (Android 5.0+) en passerelle SMS programmable. Cela vous permet de récupérer une API REST pour ensuite envoyer et recevoir vos SMS avec votre propre téléphone et votre propre SIM et ainsi vous passer de services payants équivalents.

Anthropic rachète Stainless, l’outil qui fabrique aussi les SDK de ses concurrents

Anthropic, la boîte derrière l’IA Claude, a racheté Stainless pour plus de 300 millions de dollars. Stainless, c’est un nom que le grand public ne connaît pas, mais l’outil est partout : il transforme automatiquement la spécification d’une API, l’interface par laquelle deux logiciels se parlent, en SDK.

Pour rappel, un SDK, c’est un ensemble de bibliothèques de code prêtes à l’emploi pour les développeurs, ici dans une dizaine de langages comme Python, TypeScript, Go ou Java.

Is It Agent Ready – Vérifiez si votre site parle aux agents IA

Si vous avez un site, vous savez déjà qu’il faut l’optimiser et le rendre lisible pour Google. Mais en ce moment, Cloudflare pousse vraiment une toute autre couche par-dessus : le rendre lisible pour les agents IA. Et pour vérifier si vous êtes dans les clous, l’équipe a sorti
isitagentready.com
, un scanner gratuit qui vérifie ça en quelques secondes.

Vous tapez tout simplement votre URL, et le scanner check une dizaine de standards émergents, puis pour chaque truc qui manque, il vous crache carrément un prompt prêt à coller dans Claude Code, Cursor ou Windsurf pour qu’il vous aide à l’implémenter. Vous pouvez aussi customiser le scan en cochant uniquement ce qui vous intéresse, selon que votre site est plutôt un blog de contenu ou une API.

Jérôme Renoux, Regional Vice-Président France - Akamai Technologies - Forum INCYBER 2026 - iTPro.fr

Akamai Technologies déploie sa stratégie de protection en ligne

Jérôme Renoux, Regional Vice-Président France - Akamai Technologies - Forum INCYBER 2026 - iTPro.fr

Défis des architectures complexes, cybersécurité, segmentation, API et état des lieux d’Internet, Akamai consolide son rôle clé dans la protection des activités numériques. Rencontre avec Jérôme Renoux, Regional Vice-Président France Akamai Technologies, lors du Forum INCYBER 2026 à Lille.The post Akamai Technologies déploie sa stratégie de protection en ligne appeared first on iTPro.fr.

notebooklm-py – L’API Python que Google refuse de sortir

Google n’a jamais sorti d’API publique pour
NotebookLM
, son outil qui transforme vos documents en podcasts, quiz et autres résumés grâce à l’IA. Pas de SDK, pas de CLI, y’a rien du tout alors on est tous triiiiiste. A peine juste une interface web avec ses boutons moches et ses menus déroulants, mais impossible à scripter ou à intégrer dans le moindre pipeline bash.

Mais un dev bien inspiré a reverse-engineeré les endpoints REST internes et a pondu notebooklm-py, une lib Python de 168 Ko qui fait tout ce que le web UI refuse de faire. Franchement, c’était pas trop tôt ! Vous en avez rêvé, lui l’a fait !

Clés API volées – Comment éviter une facture à 82 000 dollars

82 314 dollars, c’est l’incroyable facture que s’est mangé un dev mexicain après 48 heures d’utilisation frauduleuse de sa clé API Gemini. Sa dépense habituelle était de 180 dollars par mois environ, j’imagine que ça lui a fait un peu mal aux fesses. Et c’est une bonne raison pour moi de vous inciter une nouvelle fois à bien sécuriser vos clés API !

Le gars bosse dans une petite startup et de ce que j’ai compris, quelqu’un a chopé ses credentials et s’est lâché sur Gemini 3 Pro pendant deux jours. La réponse de Google ? “Responsabilité partagée“. En gros, eux sécurisent l’infra, et vous sécurisez vos clés. Si vous vous faites plumer, c’est votre problème !

Clés API Google – 3000 clés publiques donnent accès à Gemini

Les clés API Google que vous collez dans votre JavaScript pour afficher une carte Maps… hé bien elles ne sont plus si inoffensives. Car depuis que Gemini est entré dans la danse, ces mêmes clés donnent maintenant accès à vos fichiers privés et surtout à votre facture IA.

Et personne ne nous a prévenu…

En gros, Google utilise un format de clé unique, les fameuses AIza..., aussi bien pour Maps et Firebase (public, collé dans le HTML, tout le monde s’en fout) que pour
Gemini
(privé, accès aux fichiers, facturation). Le problème c’est que quand vous activez l’API Gemini sur un projet Google Cloud, TOUTES les clés existantes de ce projet héritent automatiquement de l’accès Gemini. Sans warning, sans notification, sans rien… Ouin !