Mots de passe en dur dans Docker, et si on arrêtait le… – Philémon GLOBLÉHI

Philémon GLOBLÉHI

Développeur Java

Generated by linktime

6 61 Comment on LinkedIn

June 29, 2025

Mots de passe en dur dans Docker, et si on arrêtait le massacre. Le problème : vos identifiants traînent partout. Dans le code, dans Git, dans les images Docker. Un jour, ça finira mal. La solution : Docker Secrets. Chiffrement automatique, montage sécurisé, zero trace dans votre code source. Dans ce guide complet : ✅ Configuration pas à pas d'une API Spring Boot ✅ Scripts d'entrypoint pour charger les secrets ✅ Gestion multi-environnements ✅ Rotation automatique des mots de passe ✅ Debug des erreurs classiques Un exemple concret avec une API d'inventaire, tous les fichiers fournis. --- Je suis Philémon GLOBLÉHI, consultant Java, j'accompagne les entreprises dans leurs projets stratégiques : - Développement & architecture logiciel - Modernisation de systèmes legacy - Conception de microservices robustes - Coaching & montée en compétences des équipes Un projet en tête ? Réservez un rendez-vous : https://lnkd.in/ecRArCmt Ou envoyez-moi un message en DM

61 Likes

6 Comment on LinkedIn

June 29, 2025

Discussion about this post

Rogatien de La Brunetière

Expert Java | Modernisation d'applications legacy | Clean Code & Performance

2 months ago

Très intéressant c'est sujet que je n'avais pas encore abordé pour mes déploiements spring avec Docker.

Hélène RIZZON

Conceptrice Développeuse Web & Mobile en formation 🚀 | Moselle/Luxembourg 💡

2 months ago

J'ai utilisé github action de mon côté 👌

Houssem TOUIL

🚀 Tech Lead Full Stack | Java ☕, Spring Boot 🌱, Angular 🅰️ & REST API | Développement d'apps solides & scalables

2 months ago

Toujours un sujet sensible la gestion des secrets ! De mon côté, j’ai toujours utilisé Vault pour les gérer. C’est une solution robuste et bien intégrée pour éviter justement ce genre de mauvaises pratiques dans les containers. Un peu de setup au début, mais clairement un bon investissement long terme 🔐

Top
Latest

Ton corps n’a pas de bouton "pause". Ton boulot, si. On court partout. On enchaîne les deadlines. On sacrifie des nuits de sommeil pour des slides ou des lignes de code. On croit que "ça va" parce que rien ne fait vraiment mal. Mais ce qu’on ne sent pas… peut quand même nous user. Les écrans jusqu’à pas d’heure. Les repas avalés à la va-vite. Le stress silencieux qu’on empile comme des dossiers non classés. Et puis un jour, c’est le corps qui dit stop et là, c’est tout le reste qui s’arrête. Le plus fou ? C’est souvent après que les choses basculent qu’on se dit qu’on aurait dû lever le pied plus tôt. Être en bonne santé, ce n’est pas juste avoir un bon look ou cocher les cases "sport" et "salade". C’est dormir. Respirer. Se reconnecter à soi. 🙌

Trop de conditions dans vos méthodes Java ? Il existe mieux. Quand on code en Java, on commence souvent avec une méthode simple. Puis on ajoute un if, puis un else, puis encore un autre cas… et très vite, le code devient difficile à lire et à maintenir. Une alternative intéressante : l’interface Supplier. C’est une fonction qui ne prend rien en entrée, et qui retourne un résultat uniquement quand on en a besoin. Avec Supplier, on peut préparer différentes actions, sans les exécuter tout de suite. On choisit ensuite laquelle lancer selon la situation. Résultat : - un code plus propre, - plus facile à faire évoluer, - et plus clair pour les autres développeurs. Moins de conditions, plus de souplesse. 🙌

Un jour, quelqu’un m’a fait confiance alors que je débutais. Ça a tout changé. Qui savait tout faire le premier jour ? Personne. Pourtant, on exige trop souvent des juniors…Mais rappelons que : - l’expertise se développe avec le temps - la motivation compte plus que le cv - un débutant motivé peut devenir un pro en quelques mois Aux entreprises qui cherchent des talents : - arrêtez de chercher des profils parfaits - donnez leur juste l’opportunité d’apprendre - les meilleurs talents sont ceux qui osent dire : « je vais essayer » La compétence est un pont, certains ont juste besoin qu’on leur tende la main pour le traverser. 🙌

La lisibilité du code, c'est respecter celui qui viendra après vous. Les Streams Java permettent d'écrire du code qui se lit comme une recette de cuisine : étape par étape, dans l'ordre logique. Prenons un cas concret : vous devez extraire les noms des utilisateurs actifs et majeurs, en majuscules. Pourquoi préférer la seconde approche ? 1- Intention claire : chaque ligne exprime une transformation précise 2- Moins d'erreurs : pas de gestion manuelle d'index ou de conditions 3- Réutilisable : chaque opération peut être extraite et testée séparément 4- Maintenable : ajouter un filtre = ajouter une ligne Les Streams transforment votre code en une suite d'opérations compréhensibles. C'est la différence entre expliquer un processus et le décrire.

Il y a 10 ans, je passais mes journées à déboguer des lignes de code Java… Aujourd’hui, ce même langage m’a ouvert les portes d’un réseau, d’opportunités et d’une communauté incroyable. Ce week-end, j’ai appris que je suis classé 1er créateur LinkedIn IT & Tech – Java en France 🏆. Un immense merci à celles et ceux qui lisent, commentent et challengent mes publications. 📌 Mon engagement : continuer à partager bonnes pratiques, retours d’expérience et tips concrets pour aider la communauté Java à grandir. 💼 Recruteurs, CTO, partenaires : ma messagerie est ouverte. #Java #SpringBoot #IT #Tech #Leadership

August 14, 2025