À partir du 19 octobre 2026, GitLab.com limite les requêtes selon l’abonnement — 60 requêtes/heure par IP anonyme, 5 000/heure en Free, jusqu’à 25 000/heure en Ultimate — pour contenir la charge des agents IA et de l’automatisation. Authentifiez vos scripts et vos agents, et vérifiez vos pics avant les fenêtres de test des 7 et 14 octobre.
La version 1.37.3 de Vaultwarden, publiée le 13 septembre 2026, ajoute une limitation de débit sur les points de terminaison de pré-login et d’authentification, et révoque les jetons de mémorisation 2FA quand les identifiants changent. Pour un self-hébergeur, c’est une mise à jour de sécurité à appliquer sans attendre.
Vos APIs ne sont plus des tuyaux internes — ce sont vos produits. Un API Gateway centralise le rate limiting, l’authentification, le caching et les analytics que chaque microservice devrait sinon réinventer dans son code. Kong, Traefik et Tyk incarnent trois architectures distinctes : voici comment choisir celle qui ne vous ralentira pas.
