Vérifier la fiabilité des paquets npm avant de les installer

Dans l'écosystème JavaScript, l'installation de packages npm est devenue un geste aussi naturel que quotidien pour les développeurs. Pourtant, derrière cette simplicité se cache un risque souvent sous-estimé : celui d'installer des packages malveillants ou vulnérables. C'est précisément pour répondre à cette problématique que npq a été créé.

Marre de Postman ? Découvrez ces alternatives local-first (sans compte)

Pendant longtemps, Postman a été l'outil de référence pour tester et documenter des API. Son interface intuitive, ses collections bien pensées et ses nombreuses intégrations en ont fait un indispensable pour les développeurs. Cependant, plusieurs facteurs poussent aujourd'hui à chercher des alternatives : la lourdeur de l'outil, la montée des fonctionnalités payantes ou nécessitant un compte, le besoin de travailler hors-ligne ou localement. Heureusement, l'écosystème propose désormais plusieurs alternatives de qualité, chacune avec ses propres atouts.

La Brocante du Web 2025#42

Voici ce qu'il ne fallait pas manquer durant cette semaine au niveau de l'actu tech.

Hacker News dans son terminal

Si vous passez beaucoup de temps dans un terminal et que vous aimez suivre l'actualité tech sur Hacker News, ce projet devrait vous plaire : Hackernews TUI.

Générer rapidement des données de test en CSV, JSON, SQL et XML

En programmation, les bases de données, les API et les applications front-end exigent souvent des jeux de données réalistes pour les tests ou les démonstrations. Mais utiliser des données réelles est parfois risqué (vie privée, données sensibles) ou peu pratique (format, genre, volume). Les générer est souvent chronophage et fastidieux. C'est là qu'intervient l'outil que je vais vous présenter, simplifiant considérablement ce processus.

La Brocante du Web 2025#40

Voici les actus marquantes que j'ai pu repérer ces derniers jours. Bonne lecture !

Protégez vos variables d’environnement sensibles dans VS Code

Quand on développe une application, on jongle souvent avec des configurations, des clés d'API, des secrets, etc. Ces données sensibles sont souvent stockées dans des fichiers .env. Le problème : quand on montre son écran (visio, capture, enregistrement), ces valeurs risques d'être exposé par inadvertance.

btop, l'alternative moderne à htop

Lorsque l'on parle de surveillance des ressources système sous Linux, le premier outil qui vient à l'esprit est souvent htop, l"incontournable gestionnaire de processus en ligne de commande. Pourtant, un logiciel plus moderne et visuellement abouti gagne en popularité : btop.

La Brocante du Web 2025#38

Voici la sélection d'articles, projets et vidéos repérés cette semaine.

Pretty-bytes : la lib JavaScript qui rend lisibles vos octets

En développement web, il est courant de manipuler des données liées à des tailles de fichiers. Mais afficher 1337000 octets à vos utilisateurs n'est pas particulièrement informatif. C'est là qu'intervient cette petite lib JS qui transforme ces nombres abstraits en formats compréhensibles par tous.

La Brocante du Web 2026 - 20/04 au 3/05
Informatique générale
Jean-Loup Gailly : l'homme derrière gzip et zlib
Informatique générale
gittop, un TUI pour visualiser les statistiques d'un dépôt Git
Dév. Web
Surveiller et analyser son trafic réseau depuis le terminal avec Netwatch
Informatique générale