"Looks Good to Me": A Practical Guide to Handling AI-Generated Code

Valeur des informations & solidité de l’argumentation

La valeur des informations est élevée : l’orateur fournit des exemples concrets et récents (2026) de l’impact de l’IA sur les contributions open source, des statistiques (60% du nouveau code dans certains projets est assisté par IA), et des références à des politiques réelles (Linux kernel, Fedora). L’argumentation est solide, structurée autour de quatre piliers pratiques, et appuyée par des références à des frameworks reconnus (OWASP, OpenSSF). L’orateur adopte un ton pragmatique et évite le sensationnalisme, ce qui renforce la crédibilité.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique est bonne : l’orateur cite des sources fiables comme les politiques du noyau Linux, les directives de l’OpenSSF, et des rapports publics de bug bounty. Cependant, certaines statistiques ne sont pas sourcées précisément (ex : 17 millions de PR IA). L’adéquation titre/contenu est bonne, le titre reflétant bien le sujet. Les commentaires ne sont pas fournis, donc aucune analyse des tendances du public n’est possible.

Le titre reflète bien le contenu : un guide pratique pour gérer le code généré par IA, avec un clin d'œil à la revue de code.

8/10

L'orateur, expert en sécurité avec 20 ans d'expérience, s'appuie sur des exemples concrets et des références à des projets open source majeurs (Linux kernel, Fedora, curl) et à des frameworks reconnus (OWASP, OpenSSF). Les informations sont pratiques et vérifiables, mais certaines statistiques manquent de sources précises.

Repères établis par PSI à partir de la transcription : le créateur n'a pas défini de chapitres.

• 02:00Introduction : exemple d'un bot qui a soumis des PR à près de 100 dépôts, et d'un projet qui a détecté 70% de PR générées par IA.
• 10:00Présentation du problème : déséquilibre entre coût de génération et coût de revue, citation du cofondateur de Discourse.
• 20:00Exemples de politiques : elementary OS (tolérance zéro), Fedora (permissif avec règles), et projets qui acceptent l'IA avec des templates structurés.
• 30:00Impact sur les bug bounty : exemple de curl qui a fermé son programme à cause de rapports générés par IA.
• 40:00Présentation des quatre piliers : politique, directives de codage sécurisé, outils et portes de qualité, réponse accélérée aux vulnérabilités.
• 50:00Détail du premier pilier : politique claire, exemples de politiques courtes (Linux kernel, Red Hat) et importance de la terminologie.
• 1:00:00Deuxième pilier : directives de codage sécurisé, référence à l'OpenSSF et à la formation gratuite, exemple de prompt sécurisé.

• NDC Conferences — Organisateur de la conférence où la présentation a été enregistrée.
• NDC Toronto — Site de la conférence NDC Toronto.

• OWASP Top 10 for LLM Applications — Cadre de référence pour les risques liés aux applications LLM, mentionné dans la conférence.
• OpenSSF — Organisation qui fournit des directives de sécurité pour le développement de logiciels, mentionnée dans la conférence.