URL: https://linuxfr.org/forums/programmation-php/posts/quelle-est-ma-responsabilit%C3%A9 Title: Quelle est ma responsabilité? Authors: Tit'nouille Date: 2011年03月07日T17:39:09+01:00 Tags: Score: 7 Hello tout le monde. Je suis développeur php dans une boite. Je travaille en ce moment sur un script qui gère un formulaire de contact, et qui à été codé avec les pieds (forcément, puisque ce n'est pas moi qui l'ai codé). J'ai repéré plusieurs failles de sécu potentielles, en fait c'est simple, rien n'est filtré... c'est codé à l'ancienne quoi. Je suis bien ennuyé parce que l'on me demande d'ajouter des fonctionnalités... et qu'il est clair que le temps de sécuriser l'application ne fait pas parti du budget. Si je touche au code, et que je sécurise en même temps ce que je vois... mais que j'en oublie une partie... je pense que cela me sera reproché... et comme la direction cherche un prétexte pour se débarrasser de moi, je flippe un peu. Est ce que vous auriez des idées sur ce que je dois faire? Je prévois d'envoyer un mail à mon supérieur pour lui préciser que le script fait à l'arrache n'est pas du tout sécurisé, et que le développement qu'il me demande prendra plus de temps... mais est ce que ça suffirait? (je préférerai que l'on utilise un CMS, mais je leur ai déjà proposé, et il n'y a pas le budget pour ça). Merci Tit'nouille