Cyril
73 posts

Cyril
@corelayer0
Engineering Manager in FinTech by day - indie building at night. 🛸 https://t.co/orcRFwWoCV : turn any OpenAPI spec into an MCP server in 30s. EU-hosted.
Katılım Mayıs 2015
39 Takip Edilen7 Takipçiler

@corelayer0 The interactive demo is the right next test.
I would instrument source, demo started, server generated, and account created separately. Fixing the CTA improves the funnel, but without that path you still cannot tell whether the visits had real intent.
English

Last night, I worked on the "conversion" issue on corelayer0. The reality check: visits, but 0 signups. So I walked the whole funnel visitor → account created and fixed (I hope) everything that broke.
-> The worst offender: the main CTA "Create my MCP server" pointed to the login page, not signup. A friction click at the worst possible moment. 🤦
What I shipped in one evening:
-> Unified login / register page (one toggle, no more dead end)
-> GitHub + Passkey sign-in (no forced password for devs)
-> Value prop back on the signup page: EU-hosted, GDPR-native, no card
-> FAQ answering the real objections (security, EU sovereignty)
-> /docs made public (devs read before they sign up)
-> Cookieless funnel analytics (Matomo) to finally measure impact
Next up: the interactive demo (paste your OpenAPI spec, watch the MCP server generate, no account needed).
👉 Does the flow feel better now? What would you fix next to turn those visits into signups?




English

Est-ce qu'il y a des développeurs soucieux de la souveraineté ici ?
J'ai besoin de vous.
Il y a 3 ans, on a commencé à écrire un framework ; bien avant BMAD, bien avant SpecKit, bien avant SDD...
Ce framework-là, on l'a utilisé pour former +500 développeurs dans des dizaines d'équipes de développeurs seniors.
- haute qualité de code
- software craft
- économie de tokens
- agnostic
- workflow sdlc
C'est ça qui nous anime.
Aujourd'hui ce framework, on a décidé de le rendre gratuit et de l'open sourcer.
github.com/ai-driven-dev/…
C'était une grosse décision, parce qu'économiquement parlant, on donne gratuitement quelque chose qu'on a vendu pendant des mois.
(Du coup, on sait que ça fonctionne extrêmement bien car des gens étaient prêts à payer cher pour qu'on les forme.)
Mais aujourd'hui, je veux aller rivaliser avec les USA.
Et je n'ai pas besoin de vos stars sur GitHub.
J'ai besoin de devs qui :
- le partagent à leurs potes pour le tester
- l'installent dans leur entreprise
- contribuent avec nous
Actuellement, on est principalement 2 contributeurs sur le projet.
Notre ambition, c'est de réunir une équipe de devs ultra-motivés par l'IA pour aller mettre une raclée aux Américains.
Je ne sais pas si ce message résonne en vous, mais si c'est le cas, venez construire le futur du développement augmenté à l'IA (de haute qualité), avec nous.
🇫🇷

Français

Avec le drama du moment autour du “pentest avec Kimi”, je pense qu’il y a un sujet intéressant à vulgariser.
Il y a une énorme différence entre :
1. tester la sécurité de ses propres sites
2. lancer des attaques sur le SaaS de quelqu’un d’autre en prod, sans autorisation
Le premier cas est utile.
Le deuxième peut vite devenir illégal.
De mon côté, j’avais testé deux approches open source sur mes propres sites.
ZAP, pour du black-box :
tu testes ton site de l’extérieur, comme si tu ne connaissais pas le code. L’outil crawl les pages, observe les requêtes, teste des vulnérabilités classiques, remonte des headers manquants, XSS, injections, mauvaises configs, etc.
C’est assez accessible, avec une interface graphique.
Et Shannon, pour du white-box :
là tu donnes aussi accès au code source. L’agent analyse le repo, comprend les routes, cherche des chemins d’attaque, lance l’app et tente de prouver les failles avec de vrais exploits.
C’est plus proche d’un pentester IA autonome en CLI.
Quand je l’avais testé, ça m’avait coûté autour de 50€ d’API Claude sur mes propres sites.
Je pense qu’on va voir de plus en plus ce genre d’outils.
Et ça rend encore plus important de distinguer :
outil d’audit autorisé ≠ attaque sauvage pour faire du contenu.

Français

GET endpoints are safe by default.
POST, PUT, PATCH, DELETE are imported disabled — you opt in. No accidental destructive tools handed to an LLM.
corelayer0.com

English

One MCP URL. Every LLM.
Claude, ChatGPT, Mistral, MCP Inspector — any spec-compliant client connects instantly.
corelayer0.com

English

Mon prochain projet touche à la blockchain. Première étape franchie : l’application vient d’exécuter avec succès sa première transaction applicative on-chain.
Plus précisément, j’avais d’abord déployé un smart contract de registre (~petite base de données on-chain) sur un réseau de test (blockchain séparée qui a le même comportement que la vraie mais qui permet de tester ses smarts contracts sans risquer d’argent).
L’application a ensuite appelé une fonction de ce contrat (programme stocké et exécuté sur une blockchain) via une transaction qui a été confirmée, ce qui a ainsi modifié l’état du smart contract
La blockchain de production sera: Base Mainnet (Base est de layer 2 -> construite sur ethereum)
Et celle de test est Base Sepolia
Je me challenge complètement en construisant un truc pareil donc pour ceux qui s’y connaissent hésitez à me le signaler si je dis des conneries. J’essaie d’apprendre ici.
Je vous révélerai le use case concret jeudi
Français

Ah oui ok et complètement d’accord
L’info a en soi toujours été dispo et accessible et je pense qu’aujourd’hui il y a un réel effort à faire pour valider ce qu’on a compris dans l’utilisation et l’application des connaissances/concepts.
C’est pour ça par exemple que pour le lancement de BeWide AI je lance une startup sur base d’un concept particulier et je l’explique en vidéo, ça me permet de valider en pratique ce que j’ai pu apprendre
C’est un peu comme apprendre un cours puis réaliser une présentation orale et un projet à l’ecole finalement
Français

💯
L’IA est une des meilleures choses qui soit arrivée à l’humanité et offre tellement de possibilités au peuple.
A l’époque, seuls les aristocrates, les plus puissants et les plus riches pouvaient offrir à leurs enfants un tuteur. Aujourd’hui, n’importe qui y a le droit pour seulement 20€/mois, vous pouvez étudier n’importe quel domaine avec un outil qui s’adapte à vous.
L’opportunité n’a jamais été aussi énorme et si accessible.
Ulrich@UlrichFY
Pourquoi l'IA brisera le monopole de l'état sur l'éducation. Et pourquoi c'est une excellente nouvelle : media.viennois.cafe/p/lia-et-la-fi…
Français

D’ailleurs le meilleur moyen de tester ses compétences c’est de voir si on est capable de les expliquer
D’où les présentations orales
Je donne souvent des formations et quand j’évalue j’essaie souvent le cheminement et le comment plutôt que le résultat final, ça me permet de vraiment voir si les concepts sont bien compris et si des choix ont été faits de manière justifiés
Français

@corelayer0 « Avant le 56k, les exposés c'était autre chose. Google avait déjà changé ça, là c'est un cran au-dessus. » attend sorry je crois que je t’ai pas suivi là…
Français


