Blog

Articles

Des articles de fond signés par notre équipe. Ingénierie, produit et actualités de l’entreprise.

  • Product

    Vos webhooks ne devraient pas faire confiance à l’URL qu’on leur donne

    Le webhook est la seule fonctionnalité où un client saisit une adresse et où vos serveurs vont l’appeler. Ce que j’ai construit pour les webhooks de Kookee et ses intégrations Slack, GitHub et Jira, et huit choses qu’un émetteur de webhooks ne doit pas rater.

  • oauth

    Votre serveur MCP ne devrait pas obliger à coller un token

    Le serveur MCP de Kookee fonctionnait bien avec des tokens personnels, tant qu’on vivait dans un terminal. Les applications de chat de Claude et ChatGPT, elles, se connectent en vous demandant de vous identifier. Ce que j’ai livré pour qu’elles y arrivent, et les sept décisions qui ont pris plus de temps que le code.

  • security

    Votre lien d’invitation est un mot de passe collé dans Slack

    Envoyer un lien d’invitation, c’est distribuer un secret qui fonctionne pour quiconque le voit un jour. Voici ce que ce lien doit porter avant d’être collé sans risque dans un canal, et les choix que j’ai faits pour celui de Kookee.