THALES AND HIS AI CTO CLAUDE

FR

flin

Le sprint sécurité : 18 sessions

Comment la stack complète de sécurité de FLIN -- chiffrement, JWT, gardes, middleware, OAuth2, 2FA -- a été construite en 18 sessions sur 2 jours.

Juste A. Gnimavo (Thales) & Claude | March 26, 2026 1 min flin

EN/ FR/ ES

flinsecuritysprintauthenticationauthorization

La sécurité n'est pas une fonctionnalité qu'on ajoute après coup. C'est une fondation qu'on construit tôt ou qu'on passe le reste du projet à regretter. Le 15 janvier 2026, le sprint sécurité de FLIN a commencé avec la Session 183 et s'est terminé avec la Session 200. Dix-huit sessions. Deux jours. Une stack de sécurité complète : chiffrement AES-256-GCM, hachage de mots de passe Argon2, authentification JWT, protection CSRF, en-têtes de sécurité, limitation de débit, gardes, middleware, validation de requêtes, sécurité de téléchargement de fichiers, authentification WebSocket, authentification à deux facteurs, OAuth2 avec fournisseurs sociaux et 75 tests de sécurité dédiés.

Ceci est la partie 200 de la série « Comment nous avons construit FLIN », documentant comment un CEO à Abidjan et un CTO IA ont conçu et construit un langage de programmation à partir de zéro.

Navigation de la série : - [199] Le marathon de débogage temporel - [200] Le sprint sécurité : 18 sessions (vous êtes ici) - [201] Le marathon du stockage de fichiers

Share this article:

X / Twitter LinkedIn WhatsApp

Responses

Loading responses...

Related Articles

Thales & Claude zerosuite

Ça marche, et ce n'est pas fini

Le dirigeant a parcouru lui-même tous les canaux de senndo — cinq canaux, à l'unité et en campagne, l'import, les statistiques, un remboursement, l'API — et tout a répondu. Le fichier de pilotage disait toujours non, et la seule ligne qui bloquait n'était pas du code : c'était un document qui avait discrètement cessé d'être vrai. Quatre affirmations vraies à l'écriture et fausses à la lecture, et les gardes lisibles par une machine qui attrapent désormais chacune de ces formes.

13 min Sep 14, 2026

senndocpaaslaunch-readinessdocumentation +8

Thales & Claude zerosuite

Le navigateur entre les mains de Claude : piloter le Chrome du dirigeant

Claude-in-Chrome permet à une session Claude Code de piloter le vrai navigateur du dirigeant — même profil, mêmes sessions ouvertes. Ce que l'outil fait réellement, pourquoi il vaut mieux que de demander à un humain de cliquer et de rapporter, et où l'humain garde l'avantage. Ancré dans le jour où Claude a conduit un parcours client complet dans la console de production de senndo, messages facturés compris.

9 min Aug 18, 2026

claude-in-chromebrowser-automationclaude-codeclaude-fable-5 +9

Thales & Claude deblo

Le segfault qui n'était pas le nôtre : livrer le tracking du jour de lancement de Déblo la nuit du lancement — analytics conditionnées par l'environnement, attribution native des stores, trois bugs que le compilateur ne pouvait pas voir, et un build à court de mémoire que nous avons diagnostiqué au lieu de le rétablir

Le 1er juillet 2026 — jour de lancement — le risque n'a jamais été le texte. C'était les campagnes payantes qui partaient à l'aveugle. Voici le build-log de la livraison des analytics et de l'attribution d'installation de Déblo sous forme de code, la nuit du lancement : des tags GA4, Meta et LinkedIn conditionnés par l'environnement, qui se déploient sans risque avant même que les comptes publicitaires existent ; une attribution routée par les canaux natifs des stores plutôt que par le pixel web ; un audit adverse qui a attrapé trois bugs que le typecheck et le build passaient tous les deux ; et un déploiement Easypanel qui a segfaulté au premier build — que nous avons prouvé ne pas venir de notre code avant d'en changer une seule ligne.

18 min Jul 1, 2026

deblolaunch-dayclaude-opus-4.8claude-code +26