https://saas-core.app/blog/ Articles techniques sur le socle SaaS B2B saas-core. fr https://saas-core.app/blog/coolify-traefik-docker-compose-livraison/ https://saas-core.app/blog/coolify-traefik-docker-compose-livraison/ Garder Coolify pour son proxy Traefik et ses certificats, livrer par un script versionné avec docker compose et revenir en arrière par étiquette. Mon, 02 Nov 2026 00:00:00 GMT livraison https://saas-core.app/blog/cosign-slsa-signer-images-docker/ https://saas-core.app/blog/cosign-slsa-signer-images-docker/ Signer des images de conteneur avec Cosign keyless depuis GitHub Actions, attacher provenance SLSA et VEX, puis vérifier l'identité avant de déployer. Mon, 02 Nov 2026 00:00:00 GMT ci-cd https://saas-core.app/blog/dependency-track-sbom-vulnerabilites/ https://saas-core.app/blog/dependency-track-sbom-vulnerabilites/ Ce que fait OWASP Dependency-Track d'un SBOM CycloneDX : réévaluation continue, politiques, alertes, VEX, et une installation locale réaliste. Mon, 02 Nov 2026 00:00:00 GMT securite https://saas-core.app/blog/gitleaks-secrets-historique-git/ https://saas-core.app/blog/gitleaks-secrets-historique-git/ Ce que Gitleaks détecte, pourquoi scanner tout l'historique plutôt que le diff, comment régler les exceptions, et que faire quand un secret a fuité. Mon, 02 Nov 2026 00:00:00 GMT securite https://saas-core.app/blog/icu-messageformat-pluriels-saas/ https://saas-core.app/blog/icu-messageformat-pluriels-saas/ Écrire des pluriels ICU MessageFormat corrects, rendre les erreurs d'API par identifiant et résoudre la locale par requête, avec un seul catalogue partagé. Mon, 02 Nov 2026 00:00:00 GMT i18n https://saas-core.app/blog/journal-audit-append-only-postgresql/ https://saas-core.app/blog/journal-audit-append-only-postgresql/ Un journal d'audit PostgreSQL que l'application ne peut pas réécrire : droits SELECT et INSERT seuls, même transaction, purge bornée, méta-test. Mon, 02 Nov 2026 00:00:00 GMT architecture https://saas-core.app/blog/osv-scanner-pnpm-audit-vex/ https://saas-core.app/blog/osv-scanner-pnpm-audit-vex/ Bloquer la CI sur les dépendances vulnérables avec pnpm audit et OSV-Scanner, et traiter un avis frais par override, montée minimale ou VEX daté. Mon, 02 Nov 2026 00:00:00 GMT securite https://saas-core.app/blog/pipeline-ci-cd-github-actions-saas/ https://saas-core.app/blog/pipeline-ci-cd-github-actions-saas/ Les workflows GitHub Actions d'un SaaS B2B, de la PR à la mise en ligne : tests, sécurité, SBOM, images signées, porte de livraison et retour arrière. Mon, 02 Nov 2026 00:00:00 GMT ci-cd https://saas-core.app/blog/postgresql-rls-multi-tenant/ https://saas-core.app/blog/postgresql-rls-multi-tenant/ Isoler les tenants d'une base partagée avec la RLS PostgreSQL : ENABLE et FORCE, rôle sans BYPASSRLS, SET LOCAL par transaction et méta-test en CI. Mon, 02 Nov 2026 00:00:00 GMT architecture https://saas-core.app/blog/sbom-cyclonedx-cdxgen-syft/ https://saas-core.app/blog/sbom-cyclonedx-cdxgen-syft/ Produire un SBOM CycloneDX du code avec cdxgen et des images avec syft, les scanner avec grype, et savoir quoi en faire après la CI. Mon, 02 Nov 2026 00:00:00 GMT securite https://saas-core.app/blog/semgrep-analyse-statique-ci/ https://saas-core.app/blog/semgrep-analyse-statique-ci/ Lancer Semgrep OSS en CI avec les règles p/typescript, p/nodejs et p/secrets, échouer au premier résultat et traiter les faux positifs proprement. Mon, 02 Nov 2026 00:00:00 GMT securite https://saas-core.app/blog/testcontainers-vrai-postgresql-tests/ https://saas-core.app/blog/testcontainers-vrai-postgresql-tests/ Tester un SaaS contre un vrai PostgreSQL avec Testcontainers, vérifier les gardes par une vraie requête, puis ajouter méta-tests, E2E et charge. Mon, 02 Nov 2026 00:00:00 GMT qualite https://saas-core.app/blog/tolgee-traduction-saas-auto-hebergee/ https://saas-core.app/blog/tolgee-traduction-saas-auto-hebergee/ Déployer Tolgee auto-hébergé avec Docker Compose, garder le dépôt comme source de vérité et donner du contexte aux traducteurs sans SDK en production. Mon, 02 Nov 2026 00:00:00 GMT i18n