---
title: "Comment je fais ma veille technologique"
canonical: "https://blog.kaptus.net/space/BKAP/blog/203063297/Comment%20je%20fais%20ma%20veille%20technologique"
format: markdown
---
> Macro (toc)
# 1. Introduction.
Lors de mes différents entretiens, une question revient presque systématiquement :
> ⚠️ Comment faites-vous votre veille technologique ?
Surpris par la question dans un premier temps, car il me semblait évident (***du moins mon secteur d’activité***) que cette veille était faites principalement sur internet. Du coup ma réponse était basique avec un soupçon d'étonnement 🤨 .
Mais après réflexion (***et surtout vue la déception de mes interlocuteurs suite à ma réponse***), je me suis rendu compte qu’il y avait des interrogations sous-jacentes à cette simple question.
- Par exemple, le simple fait de participer à des conférences laisse sous-entendre que je ne suis pas le geek hirsute qui reste cloîtré chez lui bien au chaud derrière son ordinateur pendant plus de 12h par jours 😀, évitant tout contact humain (***vraiment pas top pour le travail d'équipe***).
- Est-ce que je fais bien de la veille technologique ?
- What else ?
Finalement cette simple question qui au départ devait entrainer une simple réponse de ma part , m’a permit de me questionner et de ***faire un état des lieux sur mes sources d’informations en relation avec mon environnement professionnel.***
# 2. Le contexte.
Pour poser les bases de cette article, je vais déjà décrire le contexte dans lequel je me trouve.
J’ai toujours été passionné par les technologies. J’ai commencé par faire des maths appliquées aux sciences de la physiques en université, mais malheureusement les débouchés professionnel étaient limités. Pendant mon cursus, j’ai du faire pas mal d’informatique scientifique et c’est devenu une vrai passion. J’ai profité de l’essor de l’internet pour me ré-orienté. Depuis, je continue à travailler dans les nouvelles technologies qui évoluent en permanences avec l'émergence ***de nouveaux concepts/paradigmes presque tous les 5 ans qui remettent en cause mes compétences et mon expertise***.
Pour arriver à suivre se déferlement constant de nouvelles technologies, il faut avoir une vrai passion car au quotidien, il faut assurer les projets, les prestations et le maintient des services déjà en place.
C’est une remise en cause permanente et un vrai challenge et il faut avoir les bons leviers pour relever ce défi.
***D’où l’importance d’avoir des sources d’informations, de formations fiables et à jours.***
Mes centres d’intérêts professionnels sont les suivants (***ils évoluent avec le temps***):
1. Cloud
2. IA générative
3. DevOps
4. Développement d’applications (avec une prédominance pour l'écosystème Java)
5. Nouveauté technologique qui risque d’impacter mon travail (je sais, c’est assez vague 🙂 )
# 3. Mes sources.
Je range mes sources d’informations en 3 catégories.
1. Internet
2. Conférences et les salons professionnels
3. Projets, Missions, Prestations.
> 📝 J’ai abandonné les livres physiques (malheureusement) et j’explique pourquoi ci-dessous.
## 3.1. Internet.
Internet est ma principale sources d’informations. J’effectue une recherche sur un sujet et après je navigue jusqu'à trouver les informations que je juge pertinentes. En dehors des moteurs de recherches (***qui sont plus des outils que des sources d’informations***), je range mes sources dans les 5 catégories suivantes :
1. Sites d’informations ou blogs
2. Réseau professionnel
3. Vidéos en relation avec mes centres d’intérêts
4. Sites de formations
5. Sites de publication de livres
> 📝 Je ne suis pas vraiment un bon exemple à suivre car je n’utilise pratiquement que ***Google Search comme moteur de recherche***. Par habitude ou par flemme ?
### 3.1.1. Site d’informations ou blogs.
Voici la liste des mes principales sources dans cette catégorie.
| **Adresse** | **Commentaire** |
| --- | --- |
| [https://sysdig.com/blog/](https://sysdig.com/blog/) | Blog technique sur le cloud, le monitoring et sur kubernetes. Très intéressant. |
| [https://blog.wescale.fr/](https://blog.wescale.fr/) | Blog technique en français sur pas mal de sujets autour du cloud, du DevOps et de la sécurité. On y trouve des articles de qualités. |
| [https://blog.ippon.fr/](https://blog.ippon.fr/) | Blog de la société Ippon qui traite de beaucoup de sujets. ce qui permet de découvrir des technos qui sortent un peu de mon périmètre. |
| [https://blog.stephane-robert.info/](https://blog.stephane-robert.info/) | Le blog de Stéphane Robert qui traite des sujets autour du DevOps, DevSecOps et systèmes.
Les articles sont passionnant et très instructifs. J’y découvre des technologies et des alternatives que me donnent de nouvelles perspectives. Les exemples sont concrets et pertinents. **Bravo**. |
| [https://medium.com/](https://medium.com/) | Medium est une référence quant à la couvertures des sujets traités. Petit bémol, c’est qu’il faut être abonner (**50$/an si mes souvenirs sont bons ?**) pour accéder à certains articles.
Les sujets traités sont très vastes et on peut y passer des heures sans s’en rendre compte.
Ça me permet de suivre des contributeurs qui publient des articles autour de mes centres d’intérêts. |
| [https://www.scaleway.com/fr/blog/](https://www.scaleway.com/fr/blog/) | Le blog de Scaleway (**l*****'hébergeur principal de mon infrastructure***). J’y trouve des informations sur leurs services qui peuvent m’intéresser. |
| [https://aws.amazon.com/fr/blogs/france/](https://aws.amazon.com/fr/blogs/france/) | Le blog d’AWS. J’y trouve aussi des informations pertinentes sur l’utilisation de leurs services. Ça m’ouvre des perspectives et me donne des idées d’utilisation. |
| [https://cloud.google.com/blog?hl=en](https://cloud.google.com/blog?hl=en) | Le blog GCP. Idem |
| [https://www.docker.com/blog/](https://www.docker.com/blog/) | Le blog Docker sur écosystème des containers. Très instructifs |
| [https://www.redhat.com/fr/blog](https://www.redhat.com/fr/blog) | Le blog de la société RedHat. Permet de se tenir informé sur l'évolution de la stratégies de RedHat et sur l'évolution de leurs solutions. |
| [https://www.journaldunet.com/](https://www.journaldunet.com/) | Journal du Net pour une information plus générales sur l'écosystème informatique. Moins techniques, mais on y trouve des sujets intéressants. |
| [https://www.developpez.com/](https://www.developpez.com/) | Difficile d’accès à cause de la présentation qui est trop dense. Par contre, on y trouve des articles de vulgarisation très bien fait. Un fois passé le cap de la présentation, on peut aussi y passer des heures vue la quantité d’information présente. |
| [https://projects.apache.org/](https://projects.apache.org/) | L’incontournable site des projets du consortium Apache. J’essaie d’y aller régulièrement pour voir, suivre certains projets qui représentent ou pourraient représenter un intérêt pour mon travail. |
Cette liste est loin d'être exhaustive, il y a beaucoup d’autres site d’informations et j’enrichis ma liste au cours du temps.
### 3.1.2. Réseau professionnel en ligne.
Aujourd’hui le seul réseau professionnel qui m’apporte de l’information technique c’est [https://www.linkedin.com/](https://www.linkedin.com/).
Je n’en connais pas d’autre ? C’est un peu réducteur, mais bon je ne désespère pas qu’il y ait dans le futur un concurrent ?
Sur Linkedin, il y a beaucoup de bruit et c’est parfois difficile de trouver de l’information professionnelles pertinentes. Ce que je trouve normal car c’est un réseau professionnelle à très large spectre.
Pour la parti technologique, il faut juste arriver à suivre les bonnes personnes et les bons sujets.
### 3.1.3. Vidéos en relation avec mes centres d’intérêts.
> 📝 J’aurais pu (du ?) faire une seule rubrique entre vidéo et formation car certaines références de vidéos sont plus proches de la formation que de la simple présentation.
La plupart des vidéos, je les trouves sur [https://www.youtube.com/](https://www.youtube.com/). Voici une liste de vidéos que je suis :
| **Référence** | **Commentaire** |
| --- | --- |
| [https://www.youtube.com/watch?v=_qZih3kbpz0](https://www.youtube.com/watch?v=_qZih3kbpz0) | Une mine d’informations techniques dispensée par Xavier sur des sujets qui me passionnent. Des travaux pratiques complets qui me font gagner une temps incroyable. Je suis impressionné par l'énergie qu’il mets pour la réalisation des ses vidéos. Je découvre de nouvelles technologies et ça me permet de savoir si elles vont m'être utile dans mon quotidien ou pour mes clients. Pour ma part ces vidéos sont incontournables pour qui veut progresser ou découvrir de nouveaux sujets que ça soit du DevOps, du Cloud, du système (linux bien sûr), ...
***Simplement énorme ***💪 |
| [https://www.youtube.com/@DevoxxFRvideos](https://www.youtube.com/@DevoxxFRvideos) | Les vidéos de la conférence Devoxx FR. Très instructif si on a pas eu le temps ou l’occasion d’y assister en présentiel. |
| [https://www.youtube.com/@DevOpsJourney](https://www.youtube.com/@DevOpsJourney) | Pas mal de vidéos intéressantes sur du DevOps et sur du Python. A suivre. |
| [https://www.youtube.com/@christianlempa](https://www.youtube.com/@christianlempa) | Des vidéos très intéressantes sur divers sujets. Beaucoup orientés homelab. |
| [https://www.youtube.com/@IsitObservable](https://www.youtube.com/@IsitObservable) | Des vidéos orientées vers l’observabilité (mais pas que…). Un sujet qui m’intéresse de plus en plus. |
| [https://www.youtube.com/@TechnoTim](https://www.youtube.com/@TechnoTim) | J’ai commencé à suivre Tim pour ses vidéos sur PROXMOX. Mais j’ai découvert d’autres vidéos sur des d’autres sujets assez intéressants. |
| [https://www.youtube.com/@LearnLinuxTV](https://www.youtube.com/@LearnLinuxTV) | Plus orienté autour de Linux. |
| [https://www.youtube.com/@Javatechie](https://www.youtube.com/@Javatechie) | Chaine très intéressante mais plutôt orienté écosystème Java. |
| [https://www.youtube.com/@EngineeringWithMorris](https://www.youtube.com/@EngineeringWithMorris) | Très orienté DevOps avec des mises en pratiques originales. |
Il y en a bien d’autres que j’explore petit à petit…
### 3.1.4. Des sites de formations en lignes.
J’utilise principalement 2 sites de formations en ligne :
1. [https://www.udemy.com/](https://www.udemy.com/) : les cours sont payant et de qualités inégales. Il faut bien les choisir car on peut avoir des surprises. Par contre on trouve d’excellent cours pour monter en compétences sur certains sujets ou pour préparer ses certifications.
2. [https://openclassrooms.com/fr/](https://openclassrooms.com/fr/) : est gratuit et les cours sont assez diversifiés et très intéressant. Et surtout en français 🙂
### 3.1.5. Sites de publication de livres en lignes.
J’ai toujours adoré avoir des livres. J’aimais flâner le samedi après-midi chez [Eyrolles](https://www.eyrolles.com/), [Joseph GIBERT](https://www.gibert.com) ou bien le Monde en tique (qui n’existe plus 🥲 ).
Malheureusement, je me suis rendu compte que bien souvent, lors de la parution du livre, les technologies présentées étaient obsolètes ou allaient le devenir sous peu.
Depuis quelques années, je me suis plutôt orienté vers des librairies en ligne.
Je me suis abonné à [https://www.packtpub.com/](https://www.packtpub.com/). Ça **me coute 160€ pour 18 mois** et j’ai un accès illimité (en ligne) à l’ensemble de leurs bibliothèques (**livres + vidéos**). Avec mon abonnement, j’ai droit à un jeton par mois, ce qui me permet d’acheter un livre ou une vidéo que je peux télécharger et consulter tranquillement (***même si je trouve ça moins pratique qu’un vrai livre***) dans le train quand je voyage.
Pendant un moment j’ai aussi été abonné à [https://www.oreilly.com](https://www.oreilly.com). Mais j’ai du abandonner suite à une modification du tarif trop importantes.
## 3.2. Conférences et salons professionnels.
Rien ne remplace le contact humain et je pense qu’il est primordial de sortir de son quotidien en participant quand c’est possible à ***des conférences ou des salons professionnels***.
> 📝 Avant COVID, j’essayais d'être présent sur certains salon. Ma dynamique a été cassé avec les confinements successifs. Mais je ne perds pas espoir d’y retourner prochainement.
Ci-dessous, la liste des salons qui suscitent mon intérêt.
> ⚠️ La participation à la plupart des conférences est assez coûteuse :
> ⚠️
> ⚠️ 1. Le ticket d’entrée
> ⚠️ 2. Le déplacement + le logement sur place
### 3.2.1. Devoxx.
Une conférence incontournable et qui a pris une énorme ampleur ces dernières années. On y apprend énormément de chose et on y voit des cas pratiques d’utilisations. Le must pour moi même si** le ticket d’entrée est assez cher**.
[https://www.devoxx.fr/](https://www.devoxx.fr/)
Devoxx description (Généré avec ChatGPT 4)
> 📝 **Généré avec ChatGPT 4**
La Devoxx est une conférence annuelle axée sur les technologies Java, le développement de logiciels et les tendances émergentes dans l'informatique. Elle est réputée pour couvrir une grande variété de sujets pertinents pour les développeurs de logiciels. En 2023, bien que je ne dispose pas d'informations spécifiques sur cet événement postérieures à avril 2023, les thématiques suivantes sont généralement abordées lors des éditions de Devoxx :
1. **Développement Java et JVM** : Les dernières nouveautés en Java, Scala, Kotlin, Groovy, et d'autres langages basés sur la JVM.
2. **Frameworks et bibliothèques** : Discussions sur les frameworks populaires comme Spring, Jakarta EE, Micronaut, Quarkus, etc.
3. **Développement Web et Frontend** : Technologies web modernes, frameworks JavaScript comme React, Angular, Vue.js, ainsi que des discussions sur le CSS, HTML5, et WebAssembly.
4. **Architecture logicielle** : Pratiques d'architecture, microservices, architecture serveurless, et design patterns.
5. **Conteneurisation et Orchestration** : Utilisation de Docker, Kubernetes, et d'autres outils d'orchestration de conteneurs.
6. **DevOps et Automatisation** : Intégration et déploiement continus (CI/CD), outils d'infrastructure comme Terraform, et pratiques DevOps.
7. **Cloud et Technologies de Cloud** : Services et architectures basés sur le cloud avec AWS, Azure, Google Cloud, etc.
8. **Big Data et Analytics** : Technologies comme Apache Spark, Hadoop, et stratégies de traitement des données à grande échelle.
9. **Intelligence Artificielle et Machine Learning** : Bibliothèques de machine learning, IA, et leur intégration dans le développement d'applications.
10. **Sécurité Informatique** : Sécurité des applications, pratiques de codage sécurisé, et gestion des identités.
11. **Développement Mobile** : Android, iOS, Flutter, React Native, et autres plateformes et outils de développement mobile.
12. **Langages et plateformes émergents** : Aperçu des langages et technologies naissants et de leur potentiel impact sur l'industrie.
13. **Accessibilité et UX/UI** : Meilleures pratiques pour l'accessibilité du web et la conception d'expériences utilisateur.
### 3.2.2. BDX I/O.
Sur une seule journée, ce salon est assez dense mais les interventions sont intéressantes. ***Par contre il faut si prendre assez tôt car les places sont limitées. ****Le ticket d’entrée est vraiment accessible.*
[https://bdxio.fr/](https://bdxio.fr/)
BDX I/O description
> 📝 **Généré avec ChatGPT 4**
La BDX I/O est une conférence centrée sur le développement informatique qui se déroule à Bordeaux, en France. Elle s'adresse à un public de développeurs et aborde une large gamme de sujets technologiques. Bien que mon accès à l'information en temps réel soit limité et que je ne puisse fournir les détails spécifiques de l'édition 2023 postérieurs à avril 2023, les éditions précédentes de BDX I/O ont généralement couvert les thématiques suivantes :
1. **Développement logiciel** : Best practices, méthodologies de développement comme le TDD (Test-Driven Development) et le BDD (Behavior-Driven Development).
2. **Technologies Web** : Les dernières tendances en matière de développement front-end et back-end, y compris les frameworks et les langages populaires.
3. **Cloud Computing et DevOps** : Automatisation, intégration et déploiement continus, gestion des infrastructures cloud, et pratiques DevOps.
4. **Big Data et Systèmes Distribués** : Traitement et analyse de grandes quantités de données, systèmes distribués et bases de données à haute performance.
5. **Intelligence Artificielle et Machine Learning** : Initiation et approfondissement des techniques d'IA, de machine learning et de leurs applications pratiques.
6. **Sécurité Informatique** : Sensibilisation à la sécurité, cryptographie, défense contre les vulnérabilités et menaces courantes.
7. **Mobile** : Développement d'applications mobiles natives ou cross-platform, nouveautés en matière de plateformes mobiles.
8. **UI/UX Design** : Conception d'interface utilisateur, expérience utilisateur, et leur importance dans le développement de produits.
9. **Langages de programmation** : Présentations sur les langages modernes et émergents, leur écosystème et leurs outils.
10. **Culture et méthodologies Agile** : Techniques agiles, gestion de projet et optimisation des processus de travail en équipe.
11. **Retours d'expérience et études de cas** : Partage d'expériences sur des projets spécifiques, leçons apprises et meilleures pratiques.
### 3.2.3. KubeCon.
Nouveau pour moi, je n’ai jamais eu l’occasion d’y participer. Mais d’après les vidéos que je vois et les échos que j’en ai eu, les sujets sont très intéressant. J’ai hâte d’y aller, mais il va falloir que je fasse ***des économies car le ticket d’entrée n’est pas donnée*** 🙂 .
[https://events.linuxfoundation.org/kubecon-cloudnativecon-europe/](https://events.linuxfoundation.org/kubecon-cloudnativecon-europe/)
KubeCon description
> 📝 **Généré avec ChatGPT 4**
La KubeCon + CloudNativeCon est un événement majeur dédié aux technologies de conteneurisation, à l'orchestration de conteneurs, et à l'écosystème cloud natif. Organisée par la Cloud Native Computing Foundation (CNCF), cette conférence rassemble les développeurs, les utilisateurs finaux, et les entreprises autour de l'écosystème des technologies open source cloud natives.
Bien que je ne dispose pas des informations les plus récentes sur KubeCon + CloudNativeCon 2023, les éditions précédentes ont souvent abordé les sujets suivants :
1. **Kubernetes** : Fonctionnalités, gestion des clusters, cas d'utilisation, meilleures pratiques, sécurité, et dernières mises à jour.
2. **Cloud Native Landscape** : Présentation des projets et des produits de l'écosystème cloud natif de la CNCF.
3. **DevOps et Automatisation** : Pratiques d'intégration et de déploiement continus (CI/CD), outils d'automatisation et méthodologies pour la mise en œuvre d'une culture DevOps efficace.
4. **Sécurité Cloud Native** : Stratégies pour sécuriser les applications et les infrastructures cloud natives, gestion des identités, et conformité.
5. **Observabilité et Monitoring** : Outils et pratiques pour la surveillance, la journalisation, le tracing distribué, et l'observabilité des applications et infrastructures.
6. **Service Mesh** : Utilisation de technologies comme Istio, Linkerd, et d'autres pour la gestion du trafic, la surveillance et la sécurité au sein des services.
7. **Storage et Base de Données** : Solutions de stockage cloud natives, persistance des données dans les environnements conteneurisés, et bases de données distribuées.
8. **Serveless et Architecture Sans Serveur** : Plateformes et modèles de développement sans serveur, fonctions en tant que service (FaaS), et orchestration des workloads sans serveur.
9. **Networking** : Réseautage pour les applications cloud natives, CNI (Container Network Interface), et performances réseau.
10. **Cas d'Utilisation et Retours d'Expérience** : Discussions de cas d'utilisation réels et partage d'expériences par des entreprises ayant adopté des technologies cloud natives.
11. **Développement d'Applications Cloud Native** : Approches et défis du développement d'applications conçues pour le cloud.
12. **Edge Computing et IoT** : Extension du cloud native au-delà du data center, y compris pour l'Internet des objets (IoT) et le computing en périphérie (edge computing).
### 3.2.4. ApacheCon.
Le consortium Apache organise plusieurs type de conférences et d'événements autour des ses projets Open Source.
[https://www.apachecon.com/](https://www.apachecon.com/)
ApcheCon description
> 📝 **Généré avec ChatGPT 4**
ApacheCon est la conférence officielle de la Apache Software Foundation (ASF), qui rassemble les communautés autour des projets open source sous la gouvernance de l'ASF pour collaborer, apprendre et partager des connaissances sur les technologies open source. Les thématiques d'ApacheCon couvrent un large éventail de sujets liés aux nombreux projets de la fondation.
Bien que je ne puisse pas fournir des détails actualisés sur ApacheCon 2023 après avril 2023, en général, voici les types de sujets souvent abordés lors des éditions précédentes de la conférence :
1. **Serveurs Web et Middleware** : Apache HTTP Server, Tomcat, et autres projets relatifs aux infrastructures web.
2. **Big Data et Analytics** : Projets comme Apache Hadoop, Spark, Kafka, et Cassandra pour le traitement et l'analyse de données à grande échelle.
3. **Cloud et Infrastructures** : Projets comme Apache CloudStack et d'autres technologies liées au cloud computing.
4. **Bases de Données** : Systèmes de gestion de bases de données comme Apache Cassandra, CouchDB, et projets liés au stockage et à la persistance des données.
5. **IoT (Internet des Objets)** : Projets liés à l'Internet des Objets et à la gestion de données en temps réel.
6. **Machine Learning et IA** : Projets tels que Apache Mahout, MXNet, et autres frameworks de machine learning et d'intelligence artificielle.
7. **Librairies et Cadres de Travail** : Divers frameworks de développement pour le langage Java et d'autres langages de programmation, comme Apache Struts et Apache Camel.
8. **Messaging et Intégration** : Technologies de messagerie et d'intégration de systèmes comme Apache ActiveMQ et Apache Camel.
9. **Search** : Technologies de recherche et d'indexation telles que Apache Lucene et Solr.
10. **Sécurité** : Projets axés sur la sécurité informatique, tels que Apache Shiro et les initiatives de l'ASF en matière de sécurité des logiciels.
11. **Serveless et Fonctions en tant que Service (FaaS)** : Tendances et projets autour du développement sans serveur.
12. **Développement Web et Front-End** : Technologies et outils pour le développement front-end.
13. **Blockchain** : Initiatives et projets autour des technologies blockchain soutenues par l'ASF.
14. **Culture Open Source et Gouvernance** : Discussions sur la culture open source, la gouvernance des projets, et les meilleures pratiques pour la gestion de communautés open source.
15. **Retours d'Expérience et Études de Cas** : Sessions où les utilisateurs et les développeurs partagent leurs expériences avec les technologies de l'ASF dans divers scénarios.
### 3.2.5. Open Source Experience.
Salon autour des solutions Open Source. Plus général, main néanmoins intéressant. De plus si mes souvenirs sont bons, ***je crois que c’est gratuit ?*** A vérifier.
[https://www.opensource-experience.com/programme/thematiques-2023/](https://www.opensource-experience.com/programme/thematiques-2023/)
Open Source Experience description
> 📝 **Généré avec ChatGPT 4**
L'Open Source Experience est un événement centré sur le partage et la promotion des solutions open source au sein de l'écosystème informatique. Il réunit des acteurs de l'open source, qu'il s'agisse de contributeurs, de développeurs, d'entreprises ou d'organisations, pour explorer une variété de sujets et de tendances autour du logiciel libre et open source.
Bien que je ne dispose pas des informations spécifiques à l'événement de 2023, voici une liste des thèmes généralement abordés lors de telles conférences, qui sont susceptibles de se retrouver à l'Open Source Experience :
1. **Innovation et Nouvelles Technologies** : Présentation des dernières innovations technologiques dans l'espace open source.
2. **Solutions Cloud Open Source** : Discussions autour des plateformes de cloud computing basées sur l'open source, y compris les PaaS, les infrastructures en tant que service (IaaS) et les plateformes de gestion de conteneurs.
3. **DevOps et Automatisation** : Comment les outils open source facilitent les pratiques DevOps et l'automatisation des pipelines de développement et de déploiement.
4. **Sécurité et Conformité** : Enjeux de la sécurité dans le monde open source et comment maintenir la conformité avec les normes de sécurité tout en utilisant des logiciels open source.
5. **Contributions et Gouvernance Communautaire** : Comment contribuer efficacement aux projets open source et meilleures pratiques pour la gouvernance des projets communautaires.
6. **Infrastructures et Plateformes** : Utilisation des systèmes open source pour la construction d'infrastructures informatiques robustes et évolutives.
7. **Open Source dans l'Entreprise** : Intégration de solutions open source dans des environnements d'entreprise et partage d'études de cas sur leur mise en œuvre réussie.
8. **IA et Machine Learning Open Source** : Projets open source dédiés à l'intelligence artificielle et au machine learning, ainsi que leur impact sur l'industrie.
9. **Licences et Propriété Intellectuelle** : Discussions sur les différents types de licences open source et les implications légales de leur utilisation.
10. **Développement Web et Applications** : Frameworks et bibliothèques open source pour le développement d'applications web et mobiles.
11. **Interopérabilité et Standards Ouverts** : Importance des standards ouverts pour garantir l'interopérabilité entre différents systèmes et technologies.
12. **Logiciels Libres dans le Secteur Public** : Comment les administrations et le secteur public adoptent les solutions open source.
13. **Éducation et Sensibilisation** : Rôle de l'open source dans l'éducation et la formation des développeurs et des utilisateurs.
14. **Défis et Opportunités de l'Open Source** : Identifier les défis auxquels la communauté open source est confrontée et explorer les opportunités futures.
### 3.2.6. DockerCon.
Je n’ai jamais eu l’occasion d’y participer, mais je l’envisage.
[https://www.dockercon.com/](https://www.dockercon.com/)
DockerCon description
> 📝 **Généré avec ChatGPT 4**
La DockerCon est une conférence centrée sur Docker et l'écosystème des conteneurs, visant les développeurs, les opérateurs de DevOps, les architectes système, et tous ceux qui sont intéressés par les technologies de conteneurisation. L'événement aborde généralement un large éventail de sujets relatifs à Docker, à son utilisation, à son intégration dans les flux de travail de développement, et à son impact sur l'industrie de l'informatique.
Alors que je ne peux pas fournir les détails spécifiques des sessions de DockerCon 2023 après mon dernier point de mise à jour en avril 2023, les sujets habituels incluent souvent :
1. **Innovations Docker** : Nouvelles fonctionnalités, mises à jour de produits, et feuille de route pour Docker.
2. **Best Practices** : Meilleures pratiques pour l'utilisation de Docker dans le développement d'applications, y compris des conseils sur la rédaction de fichiers Dockerfile efficaces, la gestion des images, et l'optimisation des conteneurs pour la production.
3. **Cas d'Usage et Études de Cas** : Exemples de la manière dont les entreprises et les développeurs utilisent Docker dans leurs projets et leurs infrastructures.
4. **Sécurité des Conteneurs** : Conseils et techniques pour sécuriser les conteneurs, les images de conteneur et les environnements d'exécution de Docker.
5. **Docker et DevOps** : Intégration de Docker dans les pipelines CI/CD, l'automatisation des déploiements et la facilitation des pratiques DevOps.
6. **Orchestration de Conteneurs** : Utilisation de Docker en conjonction avec des outils d'orchestration comme Kubernetes, Docker Swarm, et d'autres.
7. **Microservices et Architecture Distribuée** : Construction et gestion de microservices avec Docker, y compris les défis de la communication entre services, la découverte de services, et la tolérance aux pannes.
8. **Développement d'Applications Multi-plateformes** : Utiliser Docker pour développer des applications qui peuvent être exécutées de manière transparente sur différentes plateformes et systèmes d'exploitation.
9. **Performances et Monitoring** : Outils et stratégies pour surveiller les conteneurs Docker et optimiser les performances.
10. **Networking et Stockage pour Conteneurs** : Configurations avancées pour le réseau et le stockage dans un contexte de conteneurs.
11. **Docker Desktop et Docker Hub** : Améliorations et utilisation de Docker Desktop pour les développeurs, et intégration avec Docker Hub pour la distribution d'images.
12. **Contribution et Open Source** : Comment contribuer au projet Docker et à son écosystème open source.
13. **Docker dans le Cloud** : Intégration de Docker avec des services de cloud tels qu'AWS, Azure, et Google Cloud.
### 3.2.7. BlackHat.
La Black Hat est une conférence autour de la sécurité informatique. ***J’ai eu l’occasion d’y participer en 2016 à Las Vegas***. C'était simplement énorme. Les présentations étaient de qualités et l’organisation au top. Vu le coup, je ne sais pas si j’aurais l’occasion d’y retourner, mais je ne désespères pas 🙂
[https://www.blackhat.com/](https://www.blackhat.com/)
Black Hat Con description
> 📝 **Généré avec ChatGPT 4**
La conférence Black Hat est une série d'événements techniques mondialement reconnus, qui fournissent les dernières recherches, développements et tendances en matière de sécurité informatique à une audience de professionnels de la sécurité, de chercheurs, de développeurs et d'autres parties prenantes du domaine.
Black Hat couvre une grande variété de sujets dans le domaine de la sécurité informatique, bien que je ne puisse pas fournir des informations sur les sujets spécifiques de l'édition 2023 après mon dernier point de mise à jour en avril 2023, généralement les conférences Black Hat traitent des domaines suivants :
1. **Vulnérabilités et Exploits** : Découverte de nouvelles vulnérabilités dans des logiciels, des systèmes d'exploitation, des réseaux et du matériel.
2. **Cybercriminalité et Sécurité des Réseaux** : Analyses des dernières techniques de cybercriminalité, y compris les ransomwares, les botnets et les attaques par déni de service.
3. **Sécurité Cloud et Virtualisation** : Discussion des problèmes de sécurité dans les environnements cloud, les conteneurs, et la virtualisation.
4. **Sécurité Mobile et IoT** : Exploration des menaces de sécurité liées aux appareils mobiles et à l'Internet des objets.
5. **Cryptographie et Techniques de Contre-Mesure** : Avancées en cryptographie et en mesures de protection contre les attaques cryptographiques.
6. **Forensics et Réponse aux Incidents** : Techniques et outils pour l'investigation numérique et la réponse aux incidents de sécurité.
7. **Politiques de Sécurité et Réglementations** : Discussion sur les cadres réglementaires, les politiques de confidentialité et les standards de sécurité.
8. **Sécurité Offensive** : Stratégies et techniques d'attaque, y compris le pentesting et les assessments de sécurité.
9. **Défense et Sécurité Opérationnelle** : Meilleures pratiques pour la défense réseau, la gestion des incidents, et la sécurisation des infrastructures opérationnelles.
10. **Intelligence Artificielle et Sécurité** : Implications de l'IA et de l'apprentissage automatique dans la sécurité et les potentielles vulnérabilités.
11. **Sécurité des Applications Web** : Failles de sécurité communes dans les applications web et comment les éviter.
12. **Hacking Éthique et Éducation** : Formation et certification pour les hackers éthiques, et sensibilisation à la sécurité.
13. **Recherche en Sécurité** : Présentations de recherches avant-gardistes sur la sécurité informatique.
14. **Hardware et Firmware Security** : Sécurisation des composants matériels et des firmwares contre les attaques malveillantes.
15. **Privacy et Anonymat** : Technologies et techniques pour préserver la confidentialité et l'anonymat en ligne.
## 3.3. Projets, Missions et Prestations.
Les missions ou les prestations sont aussi des sources d’apprentissages non-négligeables. L'écosystème informatique est tellement étendue que ***même avec une casquette d’expert, il est humainement impossible de connaitre l’ensemble des technologies utilisées***. Dans un premier temps, il faut analyser l’existant, comprendre les choix qui ont été fait et les impacts de ces choix au quotidien. J’ai souvent dû monter en compétence sur des sujets connexes soit directement par du transfert de compétences de la part des équipes soit par de l’autoformation. Dans tous les cas, ces expérience ont toujours été très enrichissantes
La multiplicité des projets permet vraiment de voir des cas d’utilisation des technologies dans des conditions différentes et d’appréhender vraiment leurs utilités dans des secteurs activités très variés.
Pour chaque nouveaux projets je me pose toujours la question “*Est-ce que je peux faire mieux avec les nouvelles technologies qui sont à ma disposition aujourd’hui ?*”. Du coup, avant de démarrer l’architecture de mon application, je fais un tour d’horizon des nouveautés et si possible je monte des POC (Proof Of Concept) pour valider l’utilisation de la technologie dans mon projet.
> 📝 Ce qui prime pour moi, ce n’est pas la techno ou la nouveauté, mais plutôt les gains de productivités et surtout de maintenabilités que cette nouvelle techno va m’apporter.
# 4. Mais avec tout ça comment je m’y retrouve ?
> 📝 J’utilise ***Atlassian Confluence*** comme base de connaissance.
| | | |
| --- | --- | --- |
|  |  |  |
A fil du temps, j’ai trouvé une organisation qui me permets de retrouver l’information assez rapidement.
J’ai pris l’habitude de rédiger des résumés des technologies qui présentent un intérêt professionnel. Dans mes notes et articles je documente aussi des cas d’usages que j’imagine ou que j’ai rencontré dans mes missions ou prestations.
J'écris systématiquement une documentation :
1. lorsque j’ai rencontré un problème et que je l’ai résolu ([REX](https://fr.wikipedia.org/wiki/Retour_d%27exp%C3%A9rience)),
2. lorsque j’installe ou que je configure une nouvelle application
3. lors d’une mise à jour d’un composant de mon infrastructure (applications, systèmes, réseaux,...)
Ça me sers de mémoire secondaire.
# 5. Et ChatGPT dans tous ça ?
Mon utilisation de ChatGPT commence à modifier considérablement mes habitudes et mes automatismes. Comme vous avez pu le voir ci-dessus dans cet article, j’ai fais rédiger à ChatGPT un résumé des thématiques abordées pour chaque salon/conférence qui m’intéresse. J’aurais pu le faire. Mais je ne suis pas sur que le résultat aurait été aussi bien et j’aurai du y passer beaucoup plus de temps.
Je sollicite de plus en plus ChatGPT, mais l’utilisation que j’en fais est vraiment différentes de mes investigations sur les moteurs.
Pour l’instant, ChatGPT me sert lorsque je connais le sujet et le résultat que j’attends. Les recherches sur Internet sont plus orientées prospections, découvertes.
Aujourd’hui, je considère ChatGPT comme **un super assistant **qui va me faire gagner du temps dans mon quotidien.
# 6. Pour conclure.
J'ai effectué une revue des sources d’informations qui me permettent de rester en contact avec les technologies relevant de mes domaines d'intervention.
Il doit certainement y en avoir d’autre, mais il n’est pas simple d'être exhaustif avec ce genre de sujet.
J’espère avoir fait ressortir de cette article que sans passion, la veille technologique risque de devenir rapidement rébarbative.
Notre secteur d’activité est très vaste et il faut arriver à se concentrer sur les technologies qui nous apportent un progrès, une évolution au quotidien. Ce travail n’est pas simple et demande beaucoup d’investissement en temps et en moyen.
Cela en vaut le coup car ça me permet de mieux maitriser mes sujets et fait partie de **mon amélioration continue**.