Perplexity recherche tech DevOps : CVE et docs 2026

À la fin de cette leçon, vous saurez positionner Perplexity dans votre veille, choisir le mode adapté (Focus Web / Academic / Writing, Pro Search, Research selon plan), prompter pour triage CVE, comparaison de docs et changelog avec sources, appliquer une grille de validation (vendor vs blog), et croiser avec la doc officielle — sans secrets.

Niveau : Débutant → Intermédiaire · Temps estimé : 40–55 min · Versions cibles : Perplexity web/apps (Free + Pro selon plan 2026) · Search / Pro Search / Research · Focus Web, Academic, Writing · Spaces/Collections si UI · Dernière vérification : 2026-09-11

Statut : HOLD — draft only (ne pas publier sur WordPress)

Prérequis

• [ ] Compte Perplexity (Free OK pour le lab ; Pro selon besoins Research)
• [ ] Hub IA pour DevOps : parcours 2026
• [ ] Notions CVE, changelog, Helm/K8s, provider Terraform — Kubernetes, Terraform, Docker
• [ ] Bloc-notes Markdown pour citations et dates
• [ ] Aucun kubeconfig, token, .env ou log prod non redacté dans les prompts
• [ ] Coût : Free pour démarrer ; Pro selon tarifs UI (ne pas inventer de quotas)

Cette page n’est pas un substitut à NVD, aux advisories vendors ni à la doc officielle : Perplexity accélère découverte et synthèse citée ; la décision de patch reste humaine.

Ce que nous allons construire

Perplexity × Recherche tech DevOps (leçon 45 / module E)
  ├── Moteur IA avec citations (vs chat mémoire seule)
  ├── Modes 2026 : Focus · Pro Search · Research
  ├── Workflows CVE · docs K8s/Helm · changelog Terraform
  ├── Lab : 3 prompts + grille validation sources
  ├── Comparaison ChatGPT Search / Gemini / docs officielles
  └── Erreurs · Quiz · FAQ · suite Function calling (46)

(Schéma à remplacer par une image locale, alt : « Perplexity recherche tech DevOps : Focus, citations, Pro Search, Deep Research, validation sources vendor ».)

Étape 1 — Pourquoi Perplexity pour la veille tech en 2026

Un LLM sans retrieval explique un concept ; il est faible sur une CVE d’hier. Perplexity combine recherche (web et autres corpus selon Focus) et réponse synthétique avec citations cliquables — idéal pour CVE, changelogs, RFC, blogs vendors, Stack Overflow, issues GitHub.

Besoin	Apport	Limite
Triage CVE	Synthèse + liens NVD/vendor/GHSA	Ouvrir la source primaire
Comparer Helm/K8s	Breaking changes cités	Vérifier versions et dates
Changelog provider TF	Liste + URLs registry	Blog tiers insuffisant
Brief upgrade	Rapport (mode Research)	Décision prod = humain
Secrets	—	Interdit dans le prompt

Règle Hayway : Perplexity propose et cite ; vous ouvrez, croisez, décidez. Voir prompt injection.

Étape 2 — Focus, Pro Search et Research (selon UI 2026)

L’interface évolue : en cas de doute, suivez les libellés du plan / de l’UI actuelle.

Levier	Rôle DevOps
Focus Web	Veille générale, docs publiques, blogs vendors
Focus Academic	Papers / preprints (ops quotidien : rare)
Focus Writing	Rédaction sans retrieval — inadapté à une CVE fraîche
Pro Search	Sous-questions + retrieval multi-passes, réponse plus dense
Research (Deep Research)	Dizaines de recherches → rapport structuré (brief upgrade), quelques minutes ; quotas Free/Pro selon offre
Spaces / Collections	Threads d’équipe (« CVE Q3 », « Upgrade EKS ») — sans fichiers secrets

Pour un triage sécurité : Focus Web, et exigez dans le prompt les domaines nvd.nist.gov, github.com/advisories, docs vendor.

Étape 3 — Discipline des citations

Le retrieval au moment de la requête réduit les inventions, sans les éliminer :

1. Cliquez chaque citation critique (sévérité, breaking change, commande).
2. Priorisez sources primaires : registry Terraform, docs.kubernetes.io, advisory vendor, NVD/GHSA.
3. Notez date et numéro de version.
4. Blogs agrégateurs = contexte seulement.
5. Contradiction → tableau « source A vs B » + URLs, puis tranchez sur le primaire.

Étape 4 — Trois prompts DevOps (CVE, docs, changelog)

Remplacez les placeholders uniquement. Zéro secret.

Prompt A — Triage CVE

Tu es ingénieur sécurité plateforme. Recherche la CVE <<<CVE-ID>>>
(composant <<<ex. containerd / ingress-nginx>>>).

En français :
1) Résumé 5 lignes (impact, vecteur, versions affectées)
2) Tableau : sévérité CVSS si dispo | versions patchées | workaround
3) Sources avec URL (priorité NVD, GHSA, advisory vendor)
4) Marque « confirmé primaire » vs « secondaire »

N’invente pas CVSS/versions ; sinon « non trouvé ». Aucun kubeconfig/token.

Prompt B — Comparer docs K8s / Helm

Compare la doc officielle pour <<<sujet, ex. PodDisruptionBudget>>> :
Version A <<<1.30>>> vs B <<<1.31>>>.

Sortie : tableau des différences ; breaking changes + URL officielle ;
checklist upgrade lab (checks read-only seulement).
Cite docs.kubernetes.io (ou chart/Artifact Hub).

Prompt C — Changelog Terraform provider

Synthétise le changelog provider <<<hashicorp/aws>>> de <<<vX.Y>>> à <<<vA.B>>>.
1) Breaking changes 2) Dépréciations 3) Nouveautés CI utiles
4) URLs registry.terraform.io + release notes GitHub officielles
Marque chaque item [primaire]/[secondaire]. Pas de tfstate ni secret.

Étape 5 — Comparaison avec d’autres outils

Outil	Force	Quand
Perplexity	Citations + Focus + Research	Veille multi-sources, brief cité
ChatGPT Search	Conversation, Custom GPTs	Après veille → runbook (guide)
Gemini Deep Research	Recherche profonde	Second avis (voisin)
Docs officielles	Vérité	Toujours avant prod

Perplexity ne remplace ni Ollama (offline), ni Vercel AI SDK (apps), ni Grok xAI Code (code). C’est la brique recherche citée du module E.

Étape 6 — Lab : 3 prompts + grille de validation

Objectif (~25 min) : brief veille-cve-upgrade.md avec sources classées.

1. Perplexity Focus Web ; Pro Search ou Research si dispo sur votre plan.
2. Prompt A sur une CVE publique de votre stack lab.
3. Prompt B sur un sujet K8s/Helm à upgrader en lab (pas prod).
4. Prompt C sur un provider Terraform sandbox.
5. Remplir la grille pour ≥ 5 citations critiques.

#	Affirmation	URL	Type (vendor/NVD/GHSA/blog)	Date	Verdict
1	…	https://…	…	AAAA-MM-JJ	OK / doute / rejeter

Succès : ≥ 2 sources primaires pour la CVE ; aucun secret dans le chat ; Markdown avec breaking changes + URLs ; phrase décision (reporter / patcher lab / escalader) rédigée par vous.

mkdir -p /tmp/lab-perplexity-veille
# coller le brief validé dans /tmp/lab-perplexity-veille/veille-cve-upgrade.md
wc -l /tmp/lab-perplexity-veille/veille-cve-upgrade.md
echo "lab perplexity — brief archivé (sans secrets) — OK"

Étape 7 — Erreurs fréquentes

Symptôme	Cause	Correction
CVSS / CVE fantôme	Liens non ouverts	Forcer NVD/GHSA + « non trouvé »
Breaking change faux	Blog SEO / versions mêlées	Prompt B + docs officielles
Fuite secret Spaces	kubeconfig / .env collés	REDACTED uniquement
Brief inutilisable	Research sans cadrage	Tableau + 10 puces + checklist
Décision sur un seul thread	Pas de croisement	Second avis + doc officielle
Quotas Free	Research limité	Pro ou questions Web ciblées

Quiz (6 questions)

1. Atout principal de Perplexity pour une CVE récente ?
– A. Exécuter kubectl
– B. Réponse ancrée + citations
– C. Remplacer NVD
– D. Stocker le kubeconfig

2. Source prioritaire en triage CVE ?
– A. Blog anonyme
– B. NVD / GHSA / advisory vendor
– C. Thread non sourcé
– D. Mémoire modèle seule

3. Le mode Research sert surtout à :
– A. Remplacer Git
– B. Rapport multi-sources (brief upgrade)
– C. Signer des commits
– D. Exposer Ollama

4. Deux citations contradictoires sur Terraform : que faire ?
– A. Choisir au hasard
– B. Ouvrir registry / release notes et trancher
– C. Ignorer
– D. Coller le tfstate

5. Focus Writing pour une CVE fraîche ?
– A. Oui toujours
– B. Non — préférer Focus Web
– C. Oui si Pro
– D. Mobile seulement

6. Règle Hayway sur les prompts ?
– A. Tous les logs prod
– B. Aucun secret / token / kubeconfig
– C. Spaces publics avec credentials
– D. Désactiver les citations

Réponses : 1‑B · 2‑B · 3‑B · 4‑B · 5‑B · 6‑B

Compléments opérationnels

Utilisez Perplexity pour préparer des ADR et des revues de changelog, pas pour exécuter des remédiations. Exportez toujours une note Git avec URLs et dates. Recoupez CVE et breaking changes sur les sources vendor. Placez l’outil dans stack-ia-perso-devops-2026 comme veille, à côté de gemini-cli-deep-research et chatgpt-search-browsing. Boussole : parcours · /ia/.

Brief type : question décisionnelle, contraintes budget/latence, critères, délai. Sans brief, la recherche digresse. Interdiction de coller des secrets dans les threads. Transformez les synthèses utiles en runbooks via chatgpt-canvas ou Projects Claude.

FAQ

1. Perplexity remplace-t-il Google et la doc officielle ?
Non. Accélérateur de synthèse citée ; advisories et docs vendor restent la vérité avant prod.

2. Free ou Pro pour le lab ?
Free suffit pour Focus Web et quelques recherches. Pro étend surtout Research / modèles / uploads selon offre 2026 — vérifier l’UI tarifs.

3. Puis-je coller des logs d’incident ?
Uniquement redactés. Pour les runbooks, enchaînez avec ChatGPT runbooks.

4. Spaces / Collections obligatoires ?
Non. Utiles en équipe ; ce lab tient en 3 prompts + un Markdown local.

5. Suite après la leçon 45 ?
Function calling (leçon 46). Voisins E : Vercel AI SDK, Ollama, Grok xAI Code, Gemini CLI Deep Research.

Points clés à retenir

• Perplexity = recherche IA avec citations, pas un exécuteur d’ops.
• Modes : Web pour triage, Pro Search pour profondeur, Research pour brief — selon plan/UI.
• Trois prompts : CVE, docs, changelog provider.
• Grille : vendor/NVD/GHSA d’abord ; blogs en secondaire.
• Zéro secret ; décision d’upgrade = humain + lab + runbook + doc officielle.

Pour aller plus loin

Parcours IA DevOps 2026 · IA · Vercel AI SDK · Function calling · Gemini CLI Deep Research · Ollama · Grok xAI Code · ChatGPT runbooks · Prompt injection · Kubernetes · Terraform

Maillage série IA Outils 2026 (module E → F)

← Précédent	Vercel AI SDK (leçon 44)
→ Suivant	Function calling (leçon 46, module F)
Hub	Parcours IA DevOps 2026 · IA
Aussi module E	Ollama · Grok xAI Code · Gemini CLI Deep Research