Briefing du lundi 20 juillet 2026
4 sujets · 4 thématiques · 6 sources · lecture ~11 min
À retenir si tu n'as qu'une minute
- ASemaine calme, encore : le blog Angular n'a livré qu'un roundup communautaire le 17 juillet, et la dernière livraison concrète reste le patch 22.0.7.
- #Calme côté releases : rien de neuf sur le blog .NET depuis les mises à jour de service et .NET 11 Preview 6 du 14 juillet (déjà couverts).
- AIToujours l'accalmie côté poids ouverts : la vedette annoncée, Kimi K3 (Moonshot, 2,8 T de paramètres), ne livrera ses poids que le 27 juillet.
- ⌘Deux fils rouges aujourd'hui : l'outillage de sécurité pour le code IA et la chaîne d'approvisionnement CI/CD.
4 sujets du jour
#Microsoft Agent Framework — Agents, Harness et Workflows pour bâtir des agents en .NET1AIMOSS-VL-Realtime — un modèle vision-langage open-weight taillé pour le flux vidéo temps réel2⌘CodeQL 2.26.0 — la requête `js/system-prompt-injection` traque l'injection de prompt en statique3⌘AsyncAPI — comment un « pwn request » GitHub Actions a backdooré des paquets npm à 2 M de téléchargements/semaine4
Les sujets déjà couverts dans les 30 derniers jours sont exclus par la routine.