« Un rappel salutaire que quel que soit le langage de programmation utilisé, l'application de principes sains de programmation permet d'assurer une sécurité et une confiance élevée dans le code. »

« Hadolint est un analyseur statique de Dockerfile qui détecte les erreurs, propose des bonnes pratiques et des correctifs de sécurité. »

« Les supports de la formation "Développement open source : Simplifions-nous la vie !", partagés sur la liste de diffusion DevLog; les sources GitHub sont là. Le message de l'auteur sur la liste:

Les supports sont complètements narratifs, ce qui permet à n'importe quelle personne n'ayant pas suivi la formation de s'initier à GitHub Actions et à la mise en place d'un cadre de développement complet pour son projet : mise en place de tests, d'analyse statique, de création de documentation, de release et de packaging. Vous trouverez également de nombreux pointeurs sur les outils dans la première partie du document afin de réaliser l'ensemble du processus dans votre langage de programmation préféré. Je pense que ça peut intéresser pas mal de personne de la communauté et c'est pour cela que j'en fais la promotion. Enfin, ces supports ne sont pas figés et ils vont continuer à évoluer. Bien évidemment, si vous avez des remarques, des commentaires, des demandes d'ajouts ou des corrections, n'hésitez pas à m'en faire part.

 »

« Une tirade humoristique sur les bonnes pratiques de développement logiciel. On y trouve entre autres une critique de la complexité, des abstractions prématures, et des méthodologies rigides. »

« Un gitbook avec plein de bonnes pratiques et de liens très intéressant quand on fait du C++. »

« Un bug de débutant a bloqué les services de mail de Microsoft au passage à la nouvelle année: un entier signé est utilisé pour stocker la date et il y a eu un overflow en passant à 2022... Ce bug pose plusieurs questions sur les pratiques de Microsoft: c'est par exemple le genre de chose qui auraient dû être détectées dans une suite de tests... De plus, le commentaire promu n'est guère rassurant sur la qualité du patch... »

« Un autre exemple d'erreur stupide aux conséquences cette fois-ci plus fâcheuses qu'une simple attente évitable: le CTO du réseau social d'extrême droite Gab a enlevé une ligne protégeant contre les injections SQL... Comme le souligne le premier commentaire mis en avant, n'importe quel outil d'analyse statique aurait souligné le problème! »

« Quelques astuces pour améliorer la gestion des erreurs dans vos scripts bash. »

« Trois plaquettes sur les bonnes pratiques de développenent initiées par le réseau DevLog: une pour le développement, une sur la diffusion et une dernière sur la propriété intellectuelle et les licences. »

« Quelques bonnes_pratiques pour mettre en place CMake avec des fonctionnalités récentes sur un projet. »

« Un article donnant quelques conseils (que certains trouveront certainement discutables) pour écrire de meilleurs tests. »

« Le centre Inria Bordeaux a organisé deux jours consacrés au développement logiciel, avec notamment des tutoriaux d'outils tels que gitlab-ci, SonarQube ou CMake. Les présentations sont disponibles au lien indiqué. »

« … et des bonnes_pratiques pour éviter ce genre de problèmes ! »

« Cet article présente quelques bonnes_pratiques pour démarrer un package Python. »