chore: continue to fix links and deps

fraxken · fraxken · commit 827eb9ccdd74 · 2025-12-06T17:13:54.000+01:00
diff --git a/.404-links.yml b/.404-links.yml
@@ -4,5 +4,9 @@ ignore:
     - https://www.linkedin.com/in/nadiamedkouri/ #myterious reason the link return a 999
     - https://leetcode.com #website hates the crawler
     - https://www.udemy.com #website hates the crawler
+    - https://www.youtube.com #website hates the crawler
+    - https://medium.com #website hates the crawler
+    - https://www.npmjs.com #website hates the crawler
     - https://vimeo.com
+    - https://apprendre-nodejs.fr/
     - https://www2.ccs.neu.edu/research/demeter/papers/law-of-demeter/oopsla88-law-of-demeter.pdf
diff --git a/.github/workflows/codeql.yml b/.github/workflows/codeql.yml
@@ -41,16 +41,16 @@ jobs:
 
     steps:
       - name: Harden Runner
-        uses: step-security/harden-runner@17d0e2bd7d51742c71671bd19fa12bdc9d40a3d6 # v2.8.1
+        uses: step-security/harden-runner@df199fb7be9f65074067a9eb93f12bb4c5547cf2 # v2.13.3
         with:
           egress-policy: audit
 
       - name: Checkout repository
-        uses: actions/checkout@692973e3d937129bcbf40652eb9f2f61becf3332 # v4.1.7
+        uses: actions/checkout@8e8c483db84b4bee98b60c0593521ed34d9990e8 # v6.0.1
 
       # Initializes the CodeQL tools for scanning.
       - name: Initialize CodeQL
-        uses: github/codeql-action/init@4fa2a7953630fd2f3fb380f21be14ede0169dd4f # v3.25.12
+        uses: github/codeql-action/init@cf1bb45a277cb3c205638b2cd5c984db1c46a412 # v4.31.7
         with:
           languages: ${{ matrix.language }}
           # If you wish to specify custom queries, you can do so here or in a config file.
@@ -60,7 +60,7 @@ jobs:
       # Autobuild attempts to build any compiled languages  (C/C++, C#, or Java).
       # If this step fails, then you should remove it and run the build manually (see below)
       - name: Autobuild
-        uses: github/codeql-action/autobuild@4fa2a7953630fd2f3fb380f21be14ede0169dd4f # v3.25.12
+        uses: github/codeql-action/autobuild@cf1bb45a277cb3c205638b2cd5c984db1c46a412 # v4.31.7
 
       # ℹ️ Command-line programs to run using the OS shell.
       # 📚 See https://docs.github.com/en/actions/using-workflows/workflow-syntax-for-github-actions#jobsjob_idstepsrun
@@ -73,6 +73,6 @@ jobs:
       #   ./location_of_script_within_repo/buildscript.sh
 
       - name: Perform CodeQL Analysis
-        uses: github/codeql-action/analyze@4fa2a7953630fd2f3fb380f21be14ede0169dd4f # v3.25.12
+        uses: github/codeql-action/analyze@cf1bb45a277cb3c205638b2cd5c984db1c46a412 # v4.31.7
         with:
           category: "/language:${{matrix.language}}"
diff --git a/.github/workflows/markdown-lint.yml b/.github/workflows/markdown-lint.yml
@@ -10,7 +10,7 @@ jobs:
   check-links:
     runs-on: ubuntu-latest
     steps:
-    - uses: actions/checkout@692973e3d937129bcbf40652eb9f2f61becf3332 # v4.1.7
+    - uses: actions/checkout@8e8c483db84b4bee98b60c0593521ed34d9990e8 # v6.0.1
     - name: 'restqa-404-links'
       uses: restqa/404-links@dd7342182161a3b8562cb8f1ee094b1ee8311808 # 3.1.4
       env:
diff --git a/.github/workflows/scorecards.yml b/.github/workflows/scorecards.yml
@@ -31,17 +31,17 @@ jobs:
 
     steps:
       - name: Harden Runner
-        uses: step-security/harden-runner@17d0e2bd7d51742c71671bd19fa12bdc9d40a3d6 # v2.8.1
+        uses: step-security/harden-runner@df199fb7be9f65074067a9eb93f12bb4c5547cf2 # v2.13.3
         with:
           egress-policy: audit
 
       - name: "Checkout code"
-        uses: actions/checkout@692973e3d937129bcbf40652eb9f2f61becf3332 # v4.1.7
+        uses: actions/checkout@8e8c483db84b4bee98b60c0593521ed34d9990e8 # v6.0.1
         with:
           persist-credentials: false
 
       - name: "Run analysis"
-        uses: ossf/scorecard-action@dc50aa9510b46c811795eb24b2f1ba02a914e534 # v2.3.3
+        uses: ossf/scorecard-action@4eaacf0543bb3f2c246792bd56e8cdeffafb205a # v2.4.3
         with:
           results_file: results.sarif
           results_format: sarif
@@ -63,14 +63,14 @@ jobs:
       # Upload the results as artifacts (optional). Commenting out will disable uploads of run results in SARIF
       # format to the repository Actions tab.
       - name: "Upload artifact"
-        uses: actions/upload-artifact@0b2256b8c012f0828dc542b3febcab082c67f72b # v4.3.4
+        uses: actions/upload-artifact@330a01c490aca151604b8cf639adc76d48f6c5d4 # v5.0.0
         with:
           name: SARIF file
           path: results.sarif
           retention-days: 5
 
       # Upload the results to GitHub's code scanning dashboard.
       - name: "Upload to code-scanning"
-        uses: github/codeql-action/upload-sarif@4fa2a7953630fd2f3fb380f21be14ede0169dd4f # v3.25.12
+        uses: github/codeql-action/upload-sarif@cf1bb45a277cb3c205638b2cd5c984db1c46a412 # v4.31.7
         with:
           sarif_file: results.sarif
diff --git a/en/chapters/10-architecture/6-object-oriented-programming.md b/en/chapters/10-architecture/6-object-oriented-programming.md
@@ -9,7 +9,6 @@ For starters, there's [no consensus on an exact definition of OO](https://wiki.c
 Below are two links that are rather important to read to start getting a good idea of ​​the fundamental principles of OO:
 
 - [The definitions of Alan Kays](https://wiki.c2.com/?AlanKaysDefinitionOfObjectOriented) (the one many consider to be the founding father of OO with Smalltalk).
-- [A Proposal for Simplified, Modern Definitions of "Object" and "Object Oriented"](https://wcook.blogspot.com/2012/07/proposal-for-simplified-modern.html) (the definition I find the most serious at the moment and which I discovered through Wirfs-brock).
 
 There are many other definitions and speculations that you can find [here](https://wiki.c2.com/?DefinitionsForOo). For my part, I also read a good part of [Theory of objects](http://lucacardelli.name/TheoryOfObjects.html) which allowed me to open my eyes to a lot of notions at a semantic level.
 
diff --git a/en/chapters/5-nodejs/9-debugging-and-profiling.md b/en/chapters/5-nodejs/9-debugging-and-profiling.md
@@ -19,7 +19,6 @@ Here is a list of resources that you may need to read:
 - [Node.js Memory Limits - What You Should Know](https://blog.appsignal.com/2021/12/08/nodejs-memory-limits-what-you-should-know.html)
 - [The Importance of Measuring Memory Allocation in Node.js Applications](https://www.nearform.com/blog/tracking-memory-allocation-node-js/)
 - [Monitoring Node.js Performance](https://hire.jonasgalvez.com.br/2023/jan/31/monitoring-nodejs-performance/)
-- [Debugging Node.js using LLDB](https://mertcan.vercel.app/debugging-nodejs-with-lldb)
 
 If you are rather looking for tools (for flamegraphs generation for example).
 
diff --git a/en/chapters/8-security/5-common-breach.md b/en/chapters/8-security/5-common-breach.md
@@ -7,7 +7,6 @@ It is important to understand and train on the most common attacks in Node.js to
 - [Redos](https://lirantal.medium.com/node-js-pitfalls-how-a-regex-can-bring-your-system-down-cbf1dc6c4e02)
 - [Directory Traversal](https://snyk.io/vuln/SNYK-JAVA-IOUNDERTOW-32074)
 - Brute forces (if no limits or checks.. can be coupled with a dictionary attack if your system indicates whether a mail is used or not).
-- [SQL injection](https://snyk.io/learn/sql-injection/) ([also possible with MongoDB](https://blog.sqreen.com/mongodb-will-not-prevent-nosql-injections-in-your-node-js-app/) etc.. don't think you're safe and dig into the subject).
 
 As a bonus, I recommend that you consult [the top 10 attacks listed by OWASP](https://owasp.org/www-project-top-ten/).
 
diff --git a/en/chapters/8-security/7-link-resources.md b/en/chapters/8-security/7-link-resources.md
@@ -8,7 +8,6 @@ Other resources (articles, talks, studies):
 
 - [The State of Open Source Security 2023 - Snyk](https://snyk.io/reports/open-source-security/)
 - [We’re under attack! 23+ Node.js security best practices](https://medium.com/@nodepractices/were-under-attack-23-node-js-security-best-practices-e33c146cb87d)
-- [Top 11 Node.js security best practices - Sqreen](https://blog.sqreen.com/nodejs-security-best-practices/)
 - [Snyking in – Directory traversal vulnerability exploit in the st package](https://snyk.io/blog/snyking-in-directory-traversal-vulnerability-exploit-in-the-st-package/)
 - [Hacker-Powered Data: The Most Common Security Weaknesses and How to Avoid Them - David Horvath](https://www.youtube.com/watch?v=D5qeeeDADQQ&list=PLfMzBWSH11xZPfWcC0DqFqKo_reMP58mw&index=46)
 - [Securing Node.js and JavaScript - VLADIMIR DE TURKHEIM](https://www.youtube.com/watch?v=LJqw6oCW_YQ)
diff --git a/fr/chapters/10-architecture/5-oop.md b/fr/chapters/10-architecture/5-oop.md
@@ -10,7 +10,6 @@ Pour commencer, il n’existe [aucun consensus sur une définition exacte de l
 Ci-dessous deux liens qu’il est plutôt important de lire pour commencer à se faire une bonne idée des principes fondamentaux de l’OO :
 
 * [Les définitions d’Alan Kays](https://wiki.c2.com/?AlanKaysDefinitionOfObjectOriented) (celui que beaucoup considèrent comme étant le père fondateur de l’OO avec Smalltalk).
-* [A Proposal for Simplified, Modern Definitions of "Object" and "Object Oriented"](https://wcook.blogspot.com/2012/07/proposal-for-simplified-modern.html) (la définition que je trouve la plus sérieuse à l’heure actuelle et que j’ai découverte par le biais de Wirfs-brock).
 
 Il existe bien d’autres définitions et spéculations que vous pouvez retrouver [ici](https://wiki.c2.com/?DefinitionsForOo). J’ai pour ma part aussi lu une bonne partie de [Theory of objects](http://lucacardelli.name/TheoryOfObjects.html) ce qui m’a permis d’ouvrir les yeux sur pas mal de notions à un niveau sémantique.
 
diff --git a/fr/chapters/2-javascript/3-challenge.md b/fr/chapters/2-javascript/3-challenge.md
@@ -15,15 +15,12 @@ S'entraîner par le biais de différents exercices et challenges est important c
 Les liens suivant vous permettront d’effectuer un ensemble de workshops et challenges:
 - EN **[Débutant]** [https://www.freecodecamp.org/](https://www.freecodecamp.org/)
 - FR **[Débutant]** [https://nodeschool.io/](https://nodeschool.io/) (Il y a plus d’une dizaine de workshops vraiment très intéressants à faire, **voir la section suivante**).
-- FR **[Débutant]** [https://www.thearenaproject.co/](https://www.thearenaproject.co/) Challenge tes compétences en shell, algorithme et TypeScript dans l'arène le tout accompagné d'une communauté française sur Discord.
 - EN 🆕 **[Débutant]** [JavaScript Algorithms Crash Course - Learn Algorithms & "Big O" from the Ground Up!](https://www.youtube.com/watch?v=JgWm6sQwS_I)
 - EN **[Intermédiaire]** [https://jskatas.org/](https://jskatas.org/)
 - EN **[Intermédiaire]** [https://warriorjs.com/](https://warriorjs.com/)
 - EN **[Intermédiaire]** [Challenge “Build Your Own Array in Javascript!”](https://github.com/waterlink/Challenge-Build-Your-Own-Array-In-Js)
 - FR **[Avancé]** [https://github.com/fraxken/test-challenge](https://github.com/fraxken/test-challenge) (Des mini-challenges où l’objectif est l’écriture de test unitaire.. n’hésitez pas à prendre contact avec moi si besoin).
 
-En France il y aussi le [Battle Dev](https://battledev.blogdumoderateur.com/) qui est organisé fréquemment. Les membres de la communauté JS participent depuis quelques éditions.
-
 ### 🏫 Nodeschool
 Si vous êtes débutant ou que vous ne connaissez pas encore les workshops de [Nodeschool](https://nodeschool.io/), je vais vous guider dans les différents choix qui s’offrent à vous.
 
diff --git a/fr/chapters/2-javascript/4-online-courses-talks-articles.md b/fr/chapters/2-javascript/4-online-courses-talks-articles.md
@@ -4,13 +4,9 @@
 
 ### Udemy vs Frontend Masters
 
-Beaucoup de développeurs font l’erreur de choisir [Udemy](https://www.udemy.com/) comme plateforme d’apprentissage **pour JavaScript et Node.js**. La plateforme possède un modèle économique très peu recommandable et déjà plusieurs [scandales](https://www.troyhunt.com/the-piracy-paradox-at-udemy/) ont éclaté au travers du temps 😔.
+La qualité des cours sur Udemy est très variable.
 
-Il est important de comprendre, que quand votre objectif est de réussir à trouver un emploi dans les prochains mois, il est plutôt problématique de se baser sur du contenu **ayant une qualité très variable, peu ou pas à jour depuis des années et quelquefois à la limite de l’éthique 😮 (<u>ce qui ne veut pas non plus dire qu’il n’y a pas du bon contenu j’entends bien</u>**).
-
-Un exemple plutôt flagrant des mauvaises formations est bien souvent des croyances du genre “Une fonction async / une promesse génère un thread en arrière-fond 💩” (**phrase que j’ai moi-même entendue dans un cours d’un formateur réputé “<u>expérimenté</u>”**). Beaucoup ont pour habitude de diminuer les impacts de ses fausses croyances.. Néanmoins elles [ont des impacts réels en production](<https://www.youtube.com/watch?v=XV-u_Ow47s0>).
-
-Je vous recommande plutôt d’investir sur un compte [Frontend Masters](https://frontendmasters.com/) qui vous permettra d’avoir accès à un ensemble de cours à jour avec [**des experts** qui sont reconnus et qualifiés dans leurs domaines respectifs](<https://frontendmasters.com/teachers/>) (c’est d’autant plus nécessaire si vous visez le front et le back).
+Je vous recommanderais plutôt d’investir sur un compte [Frontend Masters](https://frontendmasters.com/) qui vous permettra d’avoir accès à un ensemble de cours à jour avec [**des experts** qui sont reconnus et qualifiés dans leurs domaines respectifs](<https://frontendmasters.com/teachers/>) (c’est d’autant plus nécessaire si vous visez le front et le back).
 
 [Les étudiants auront d’ailleurs bien souvent le droit à six mois gratuits.](https://frontendmasters.com/welcome/github-student-developers/)
 
@@ -74,6 +70,8 @@ Aussi un excellent développeur et vulgarisateur de concepts et fonctionnalités
 
 #### Lydia Hallie
 
+La reine de la vulgarisation par la visualisation ^-^
+
 - EN **[Débutant]** [JavaScript Promises: An introduction](https://web.dev/promises/)
 - EN **[Débutant]** [JavaScript Visualized: the JavaScript Engine](https://dev.to/lydiahallie/javascript-visualized-the-javascript-engine-4cdf)
 - EN **[Débutant]** [JavaScript Visualized: Promises & Async/Await](https://dev.to/lydiahallie/javascript-visualized-promises-async-await-5gke)
@@ -121,7 +119,6 @@ J’ai toujours beaucoup apprécié Christophe PORTENEUVE en tant qu’orateur 
 - FR  **[Débutant]** [ES6+ maintenant!](https://www.youtube.com/watch?v=KJzlllc7Jq8)
 - FR  **[Débutant]** [Deep dive dans async/await](https://www.youtube.com/watch?v=2P9fbuNEM5w)
 - FR  **[Débutant]** [Alors, quoi de neuf en ES2022 ?](https://www.youtube.com/watch?v=L2Ul--lVML4)
-- EN  **[Débutant]** [Writing Modern Async JavaScript (par Christophe Porteneuve)](https://screencasts.delicious-insights.com/writing-modern-async-javascript)
 - EN  [**Intermédiaire**] [Christophe Porteneuve - Fun and Games With ES Proxies](https://vimeo.com/364362111)
 
 Les autres talks
diff --git a/fr/chapters/3-ecmascript/1-javascript-or-ecmascript.md b/fr/chapters/3-ecmascript/1-javascript-or-ecmascript.md
@@ -8,6 +8,7 @@ La spécification est ensuite validée par l’organisme Ecma International en j
 
 Le terme JavaScript est resté dans le vocabulaire courant, mais, en fait, il s’agit bien d’ECMAScript 💃.
 
+> [!NOTE]
 > Texte repris du chapitre FR [“Qu’est que JavaScript ?”](https://apprendre-nodejs.fr/v1/chapter-03/#definition) du livre de Thomas Parisot.
 
 ---
diff --git a/fr/chapters/4-typescript/2-typescript-est-secondaire.md b/fr/chapters/4-typescript/2-typescript-est-secondaire.md
@@ -10,9 +10,10 @@ Il est important d’apprendre les choses dans le bon ordre… (ce qui ne veut p
 
 Prenez le temps de vous construire une fondation en JavaScript pour mieux comprendre les avantages et désavantages quand vous aurez à choisir TypeScript pour vos projets.
 
-> ✨ Je n’ai rien contre TypeScript et je l’utilise quotidiennement à travers divers projets d’entreprises et perso… même dans le cadre de projets purement écrits en JavaScript : TypeScript  reste omniprésent (VS Code, Définition de types, JSDoc …).
+> [!IMPORTANT]
+> Je n’ai rien contre TypeScript et je l’utilise quotidiennement à travers divers projets d’entreprises et perso… même dans le cadre de projets purement écrits en JavaScript : TypeScript  reste omniprésent (VS Code, Définition de types, JSDoc …).
 >
-> Mon objectif est de mettre en garde sur les raccourcis qui sont souvent faits et qui vont potentiellement nuire à la veille des plus débutants. ✨
+> Mon objectif est de mettre en garde sur les raccourcis qui sont souvent faits et qui vont potentiellement nuire à la veille des plus débutants.
 
 ---
 
diff --git a/fr/chapters/5-nodejs/1-introduction.md b/fr/chapters/5-nodejs/1-introduction.md
@@ -6,7 +6,7 @@ Node.js est un [runtime](https://fr.wikipedia.org/wiki/Environnement_d%27ex%C3%A
 
 Node.js est une composition de code et librairies dont Libuv, OpenSSL, Zlib...  Tout cela va nous permettre, en tant que développeurs, de pouvoir interagir par le biais de différents protocoles tels que http, tcp/ip ou udp avec le système de fichiers de votre ordinateur, le réseau etc...
 
-Node.js est comme une boîte d’outils qui peut vous permettre de réaliser une vaste quantité de projets de nature diverses et variées (et pas seulement des API http comme beaucoup le pensent… par exemple [NodeSecure](https://github.com/ES-Community/nsecure) ou [SlimIO](https://github.com/SlimIO)). C’est pour cela que l'on parlera d’environnement d’exécution.
+Node.js est comme une boîte d’outils qui peut vous permettre de réaliser une vaste quantité de projets de nature diverses et variées (et pas seulement des API http comme beaucoup le pensent… par exemple [NodeSecure](https://github.com/NodeSecure)). C’est pour cela que l'on parlera d’environnement d’exécution.
 
 Bonus: EN [Things to Love About Working with Node.js (Matteo Collina)](https://www.youtube.com/watch?v=xdLfCCq2R4I)
 
diff --git a/fr/chapters/5-nodejs/7-cli.md b/fr/chapters/5-nodejs/7-cli.md
@@ -8,7 +8,7 @@ Ces outils sont très couramment utilisés et développés pour simplifier la vi
 
 Je recommande souvent au débutant de découvrir Node.js par le biais de la construction d’un CLI (par exemple un petit jeu RPG au format texte jouable avec des commandes.. c’est vraiment une idée de petit projet qui vous pousse à améliorer votre niveau de maîtrise en JavaScript).
 
-Si vous voulez vous y mettre, je vous recommande [ce petit guide](https://x-team.com/blog/a-guide-to-creating-a-nodejs-command/) ou également [Créer un outil en ligne de commande](https://oncletom.io/node.js/chapter-08/) (français) qui va vous apprendre à mettre en place une CLI simple. Aussi je vous recommande de lire la doc [npm link](https://docs.npmjs.com/cli/v6/commands/npm-link) ainsi que la doc sur le champ [bin](https://docs.npmjs.com/cli/v6/configuring-npm/package-json#bin) du package.json.
+Si vous voulez vous y mettre, je vous recommande [ce petit guide](https://x-team.com/blog/a-guide-to-creating-a-nodejs-command/) ou également [Créer un outil en ligne de commande](https://apprendre-nodejs.fr/v1/chapter-08/) (français) qui va vous apprendre à mettre en place une CLI simple. Aussi je vous recommande de lire la doc [npm link](https://docs.npmjs.com/cli/v6/commands/npm-link) ainsi que la doc sur le champ [bin](https://docs.npmjs.com/cli/v6/configuring-npm/package-json#bin) du package.json.
 
 D’autres ressources (talks et articles) sur le sujet :
 
diff --git a/fr/chapters/5-nodejs/core-modules/10-vm.md b/fr/chapters/5-nodejs/core-modules/10-vm.md
@@ -13,6 +13,9 @@ Si vous avez un besoin similaire je vous recommande jeter un oeil aux modules su
 - [Isolated VM](https://github.com/laverdet/isolated-vm)
 - [VM2](https://github.com/patriksimek/vm2)
 
+> [!WARNING]
+> Les modules ci-dessus ne sont plus maintenu
+
 ---
 
 ⬅️ [🌟 Les différents modules core: Utilities](./9-utilities.md) |
diff --git a/fr/chapters/8-securite/5-faille-securite-courante.md b/fr/chapters/8-securite/5-faille-securite-courante.md
@@ -7,7 +7,6 @@ Il est important de comprendre et se former sur les attaques les plus courantes
 - [ReDos](https://lirantal.medium.com/node-js-pitfalls-how-a-regex-can-bring-your-system-down-cbf1dc6c4e02)
 - [Directory Traversal](https://snyk.io/vuln/SNYK-JAVA-IOUNDERTOW-32074)
 - Brute forces (si aucune limite ou vérification.. peut être couplé avec une attaque par dictionnaire si votre système indique si un mail est utilisé ou non).
-- [Injection SQL](https://snyk.io/learn/sql-injection/) ([aussi possible avec MongoDB](https://blog.sqreen.com/mongodb-will-not-prevent-nosql-injections-in-your-node-js-app/) etc.. ne vous croyez pas à l'abri et creuser le sujet).
 
 En bonus je vous recommande d’aller consulter [le top 10 des attaques répertoriés par OWASP](https://owasp.org/www-project-top-ten/).
 
diff --git a/fr/chapters/8-securite/7-liens-et-ressources.md b/fr/chapters/8-securite/7-liens-et-ressources.md
@@ -8,7 +8,6 @@ Autres ressources (articles, talks, études):
 
 - EN [The State of Open Source Security 2023 - Snyk](https://snyk.io/reports/open-source-security/)
 - EN [We’re under attack! 23+ Node.js security best practices](https://medium.com/@nodepractices/were-under-attack-23-node-js-security-best-practices-e33c146cb87d)
-- EN [Top 11 Node.js security best practices - Sqreen](https://blog.sqreen.com/nodejs-security-best-practices/)
 - EN [Securing Node.js and JavaScript - VLADIMIR DE TURKHEIM](https://www.youtube.com/watch?v=LJqw6oCW_YQ)
 - EN [NodeConf Remote 2020 - Matteo Collina - Why there are no incentives for security in Open Source](https://www.youtube.com/watch?v=l7EbDZRjwXA&list=PL0CdgOSSGlBalMPxFFycq7OIqQF8cJS28&index=12)
 - EN [Trojan Source - Invisible Source Code Vulnerabilities](https://www.trojansource.codes/)
diff --git a/fr/chapters/9-git/1-git.md b/fr/chapters/9-git/1-git.md
diff --git a/package-lock.json b/package-lock.json
diff --git a/package.json b/package.json
