Abyss Crawler

« Monsieur Epstein, on me demande de vous envoyer cette liste ultra détaillée intitulée « que dois-je faire si je me fais prendre » Elle inclut l’art de trouver un bouc émissaire et de la chirurgie esthétique J’y joins cette déclaration pour faire croire que c’est en fait afin d’écrire un roman »

Trou de balle, n'importe qui peut pinguer tes domaines pour voir que tes une daube et un menteur. T'as 0 hater personne te connait parce que tout le monde s'en bat les coui**es. Tu fais que pomper avec moins de valeur. Va dormir x.com/yeswerank/stat…

@yeswerank Parle pas de génie tu t'enfonces. Tu t'adresses à un milieu de tech, tu manipules grossièrement sans même anticiper qu'une personne puisse pinger. Tu fais parti de ceux que l'IA n'aidera pas. Deviens postier, c'est mieux.

@AbyssCrawler_ Encore un qui croit tout savoir et qui insulte... Sûrement encore un génie comme la France sait en faire en masse.

Alors lui, il fait style que les gens se jettent sur ses NDD alors qu'il remonte lui même les sites ... c'est la même IP trou de balle. En plus, c'est claqué, une pâle copie de ce qui existe déjà. L'IA ne rend pas intelligent.

@elviloux @jeremyrglt Puis si un tech de la boîte pose une question qui nécessite d'avoir lu le premier tutoriel sur "comment fonctionne PHP" et que tu sais pas répondre. ça se termine avec un gros blanc, des rires, et une belle humiliation

@jeremyrglt Conclusion tu ne sais absolument pas ce que tu développes tu ne comprends pas comment fonctionne tes appli et donc tu perds de la compétence et tu te met de gros bâton dans les roues pour la maintenance de tes apps sans parler des risques au niveau de la sécurité etc

Jour 23 à vibecoder avec Claude Code. N'écoutez SURTOUT PAS les commentaires de techniciens "experts". Il y a toujours un fdp pour te dire que tu n'utilises pas la bonne méthode ou le bon outil, que t'es a la ramasse. Et "ton app va se faire pirater, et ça va te couter une fortune" - Mec je fais le taff de 5 dév chevronnés et 35 stagiaires alors que je sais pas coder ni faire un tcd. -> Je suis nul mais ma vie est devenue parfaite depuis que je vibecode. C'est quoi la conclusion ?

@jeremyrglt Publie tout ce que tu as fait sur github, envoi les liens, on va regarder.

@kotylive13 @jeremyrglt Il y a souvent des loupés. Il faut insister. Il y a de meilleurs résultats avec codex (openai) par contre.

@AbyssCrawler_ @jeremyrglt Mais du coup en lui donnant des conventions à respecter et analyse de la sécurité dans ton Master script sur chaque feature ça suffit ? Ou il faut plus selon toi ?

Oh non… tu utilises Claude Code pour coder une app ? Donc tu n’as aucune sécurité ? Pas exactement. Voilà ce que je fais : Chris a raison : la sécurité n’est pas un détail. Spoiler alert : il y aura toujours des superdevs qui on pas compris, pour dire que je ne suis pas senior et que mon application va se faire pirater. En réalité, la moyenne des app vibecodées seront majoritairement + safe que la moyenne tout ce qui est déjà sur le marché (erreurs humaines). Le vrai sujet, ce n’est pas l’outil. C’est le process. Je définis l’architecture avant de coder Je fais produire par Claude (chatbot claude AI): – un spec complet (cahier des charges) – le schéma de données – les workflows – les conventions techniques Objectif : savoir exactement comment les données circulent. Ces 4 points doivent être dans un MD respectif que vous mettrez dans un dossier /docs de votre app. Je fais un audit de sécurité de l’architecture Je demande explicitement : – les risques – les vecteurs d’attaque possibles – comment un attaquant pénétrerait le système – et les protections à mettre en face Je crée un fichier security MD Ce fichier contient les règles obligatoires : – auth – permissions – validation des inputs – accès aux données – protections backend Ce document devient la référence. Ensuite seulement j’utilise Claude Code Claude Code n’invente pas l’architecture. Il implémente un système déjà structuré et audité. Point clé : La plupart des failles viennent de mauvaises architectures, pas de l’outil. Claude ne remplace pas la réflexion. Il permet de l’exécuter plus vite et plus rigoureusement. Avec ça, c'est comme si vous aviez un expert en cyber sécu qui va analyser toutes vos updates.

@jeremyrglt @kotylive13 Oui je dis pas le contraire. C'est une révolution. Mais c'est dangereux. Je dis pas ça pour t'attaquer personnellement. C'est une réalité, on retrouve des vulnérabilités grossières qu'un script kiddie pourrait exploiter en 2/2.

@AbyssCrawler_ @kotylive13 Il est déjà excellent.

@kotylive13 @jeremyrglt Il est meilleur quand on comprend. La qualité du code d'un projet d'un dev boosté à claude n'est pas comparable à celle de quelqu'un qui n'a aucune notion. D'ici quelques mois ce sera probablement différent mais actuellement c'est pas bon.

@AbyssCrawler_ @jeremyrglt Mais pour le coup combien de projets sont réalisés par des juniors, des confirmés ou même des alternants ?... Quand tu regardes les esn à plusieurs milliers de dev qui pour 70% sont des juniors et qui font des projets sécurisés pour des safran ou autre... Claude est 100x meilleur

@jeremyrglt Il a été contrôlé avant, et pas en connectant deux fils random en espérant que ça passe. Personne de sérieux ne pourrait vendre un projet dont la sécurité entière se base sur un "C'est bien sécurisé claude ?".

@AbyssCrawler_ Pareil pour la boite auto , faut être fou pour faire confiance à un robot pour passer des vitesses à 130 kmh

@Mattioo81 ça fait combien, 17 plateformes de domaines expirés ? 36 Saas de testeur de lien indexé, + de 10 plateformes de ventes de liens. Je suis pas certains, mais je pense qu'on est bon la.

J'ouvre une marketplace de domaines expirés sur Backlink Eldorado. Chaque semaine, je sélectionne et analyse les meilleurs expirés. Achat direct. Premier arrivé, premier servi. TF, DA, DR, trafic Semrush, profil d'ancres, fiches Google Business, meilleurs backlinks. Tout est analysé. 13 NDD dispo maintenant 👇

@jeremyrglt @VincentVentalon Avant il fallait quelques heures pour trouver des serveurs injectés rapidement sur Google. Désormais c'est à l'infini. C'est l'effet claude code. coder c'est bien, comprendre, c'est mieux.

Ça c’est une analogie foireuse. On continue juste notre travail -> utiliser la méthode la plus efficace pour faire des sites sans coder , facilement. Il se trouve qu’avec l’IA , on peut désormais se passer de WP . Y’a rien à dumper. Juste les Dev va falloir se bouger car on arrive en masse . Et WP, à partir du moment que tu installes pas n’importe quoi t’es aussi safe que tout autre stack

Les gens qui font du WordPress découvrent Claude code On serait en crypto ça serait le moment de dump. Petite question: WP c’est secure “by design” ou pas?

@MelkoXMR @0xLalice Puis tout ça pour se retrouver avec 50 plateformes de domaines expirés, de vente de lien / sites, de test d'indexation d'url qui en plus, sont des passoires. Rien d'ingénieux, ni de nouveau, ni de beau. L'IA rend pas plus intelligent.

@0xLalice Après oui les bozos de twitter ne codent pas mais ils n’ont jamais codé, ils utilisaient n8n et sont passés à Claude Code

C’est trop compliqué d’écrire du markdown pour les bozos du grand remplacement IA "C’est trop fort" en parlant d’un éditeur markdown 😭😂

@rochdaniel Les petits clients veulent gérer, donc WP restera pour un bon moment. Puis Proposer des projets PHP boosté à l'IA sans comprendre, c'est mettre en danger le client. L'IA ne rend pas plus compétent. c'est pour ça qu'on voit les mm daubes se créer en boucle

Vous me fatiguez avec vos "Wahou, j'ai créé un site entier avec Claude Code en moins de 8 heures, bye bye WordPress et ses lenteurs". Vous racontez n'importe quoi. D'abord car ce type de message veut dire une chose : vous maitrisez peu le CMS WordPress. Si c'était l'inverse, le site serait rapide, facilement maintenable et évolutif. Je dois être clair : il n'y a pas de mal à ne pas le maîtriser, loin de là. Mais comme vous savez utiliser Claude Code, oui, vous aurez de meilleurs résultats avec ce dernier. En réalité, c'est vrai avec n'importe quel autre outil/technologie/framework sur lequel vous auriez une expertise réelle. Ensuite, on compare deux choses qui n'ont rien à voir l'une avec l'autre : l'outil qui permet d'administrer son site (le CMS), et le contenu généré final (vos textes). Dans les exemples que je vois, Claude génère la plupart du temps un site statique (non administrable) et génère tous les contenus qui vont avec. C'est comme si je disais que je préfère la route à la voiture. Les deux servent à me déplacer, mais elles n'ont pas la même utilité. Et, même si Claude vous génère une interface d'administration, celle-ci sera-t-elle aussi évolutive que WordPress, et votre code est-il sécurisé ? Honnêtement, confronter les deux est stupide. Car l'avenir, c'est justement l'association des deux : le CMS avec son interface d'administration, couplée à une IA pour lui donner des instructions. L'outil va d'ailleurs dans ce sens avec une possible intégration native d'une API dédiée aux IA dans le cœur de WP pour la version 7.0. En d'autres termes, une IA performante couplée à un MCP WordPress, ce sera un banger (comme disent les jeunes) ! PS : pour celles et ceux qui ne connaissent pas, un MCP est une interface permettant de faire communiquer une IA avec un outil (par exemple WordPress, ou Semrush) pour agir ou récupérer des données.

Grâce au vibe code, tout le monde a pondu son petit SaaS éclaté, inutile à peu près à tout le monde. Du coup, 0 euro, la hype autour de Claude Code est retombée, et ils ont tous disparu. L'IA produit du code mais n'injecte pas de connaissances.

@PwnlabMe Bu yazılımı 10 yıldır görmemiş olmalıyım. Dönemine göre inanılmazdı.

Web sitelerinin o masum görünen "Giriş Yap" kutucukları, aslında devasa bir veri tabanına açılan en tehlikeli kapı olabilir. SQL Injection: Bir saldırganın, şifrenizi bilmek yerine veri tabanına doğrudan emirler fısıldayarak onu manipüle etme sanatıdır. Sistem nasıl "kandırılıyor"? ✅ Kullanıcı adı kısmına gerçek bir isim yerine ' OR 1=1 -- gibi küçük bir kod parçası yazılır. ✅ Veri tabanı bu mantıksal oyuna kanar ve "Evet, bu her zaman doğrudur" diyerek kapıları ardına kadar açar. ✅ Sonuç: Admin panelinden kullanıcı verilerine, kredi kartı bilgilerinden tüm sistem yedeğine kadar her şey tek bir satırla sızdırılır. Hala "Sadece bir metin kutusu, ne yapabilir ki?" diyenler varsa; dünyanın en büyük veri sızıntılarının çoğu, düzgün filtrelenmemiş tek bir tırnak işareti (') yüzünden yaşandı. #SQLInjection #CyberSecurity #WebHacking #SiberGüvenlik #Coding #BugBounty #Database #Infosec

Hack Wi-Fi with one command! Wi-Fi (802.11) Hacking: Automating Wi-Fi Hacking Across Multiple AP's and Security Protocols with wifite #wifihacking #wifite #cyberwarrior hackers-arise.com/post/wi-fi-hac…

@SamirBelabbes T'aurai du demander directement le script à domforat ça aurait été plus vite je pense. Tu lui pompe tout sans exception. jusqu'au publication. Les gens voient. C'est internet.

je vais partager des regfree de temps à autre sur le compte catchdoms des sites avec historique propre, un peu de tf/cf, bien niché premier arrivé premier servi 👀

ça fait 2 / 3 de charlots qui s 'amusent a dupliquer le projet des autres avec le vide code. je vais me mettre sur votre dos. Je vais dupliquer vos plateformes et tout faire pour les rendre gratuites. Ou revendre au prix du token à celui qui s'est fait pomper.