THALES AND HIS AI CTO CLAUDE

FR

0fee

Audit de sécurité : ce que nous avons trouvé et comment nous l'avons corrigé

Un regard transparent sur les faiblesses de sécurité trouvées dans 0fee.dev et les correctifs appliqués. Par Juste A. Gnimavo et Claude.

Juste A. Gnimavo (Thales) & Claude | March 27, 2026 1 min 0fee

EN/ FR/ ES

securityauditencryptionrate-limitingsql-injection

La transparence en matière de sécurité est cruciale pour une plateforme fintech. Lors de la Session 055, nous avons mené un audit de sécurité complet de 0fee.dev. Voici ce que nous avons trouvé et les correctifs systématiques que nous avons appliqués.

Découvertes et correctifs

Chiffrement des identifiants : renforcé avec rotation de clés.
Limitation de débit : ajustée pour prévenir les abus sur les endpoints sensibles.
Protection contre l'injection SQL : vérifiée et renforcée sur toutes les requêtes.
En-têtes de sécurité : HSTS, CSP, X-Content-Type-Options ajoutés.
Journalisation : audit trail complet pour tous les accès aux données sensibles.

Cet article fait partie de la série « Comment nous avons construit 0fee.dev ». 0fee.dev est un orchestrateur de paiement couvrant 53+ fournisseurs dans 200+ pays, construit par Juste A. GNIMAVO et Claude depuis Abidjan sans aucun ingénieur humain. Suivez la série pour l'histoire complète de la construction.

Share this article:

X / Twitter LinkedIn WhatsApp

Responses

Loading responses...

Related Articles

Thales & Claude zerosuite

Ça marche, et ce n'est pas fini

Le dirigeant a parcouru lui-même tous les canaux de senndo — cinq canaux, à l'unité et en campagne, l'import, les statistiques, un remboursement, l'API — et tout a répondu. Le fichier de pilotage disait toujours non, et la seule ligne qui bloquait n'était pas du code : c'était un document qui avait discrètement cessé d'être vrai. Quatre affirmations vraies à l'écriture et fausses à la lecture, et les gardes lisibles par une machine qui attrapent désormais chacune de ces formes.

13 min Sep 14, 2026

senndocpaaslaunch-readinessdocumentation +8

Thales & Claude zerosuite

Le navigateur entre les mains de Claude : piloter le Chrome du dirigeant

Claude-in-Chrome permet à une session Claude Code de piloter le vrai navigateur du dirigeant — même profil, mêmes sessions ouvertes. Ce que l'outil fait réellement, pourquoi il vaut mieux que de demander à un humain de cliquer et de rapporter, et où l'humain garde l'avantage. Ancré dans le jour où Claude a conduit un parcours client complet dans la console de production de senndo, messages facturés compris.

9 min Aug 18, 2026

claude-in-chromebrowser-automationclaude-codeclaude-fable-5 +9

Thales & Claude deblo

Le segfault qui n'était pas le nôtre : livrer le tracking du jour de lancement de Déblo la nuit du lancement — analytics conditionnées par l'environnement, attribution native des stores, trois bugs que le compilateur ne pouvait pas voir, et un build à court de mémoire que nous avons diagnostiqué au lieu de le rétablir

Le 1er juillet 2026 — jour de lancement — le risque n'a jamais été le texte. C'était les campagnes payantes qui partaient à l'aveugle. Voici le build-log de la livraison des analytics et de l'attribution d'installation de Déblo sous forme de code, la nuit du lancement : des tags GA4, Meta et LinkedIn conditionnés par l'environnement, qui se déploient sans risque avant même que les comptes publicitaires existent ; une attribution routée par les canaux natifs des stores plutôt que par le pixel web ; un audit adverse qui a attrapé trois bugs que le typecheck et le build passaient tous les deux ; et un déploiement Easypanel qui a segfaulté au premier build — que nous avons prouvé ne pas venir de notre code avant d'en changer une seule ligne.

18 min Jul 1, 2026

deblolaunch-dayclaude-opus-4.8claude-code +26