Sinon tu fais confiance, d'autres gens l'ont fait.
Et si ces autres gens pensent comme toi et se reposent sur d'autres gens?
Autant pour les "gros" projets et populaires, on peut raisonnablement le croire mais pour un logiciel minime comme K9?
Je ne mettrais pas ma main à couper pour CyanogenMod, ni F-Droid ni le projet AOSP. Qui a les compétences et le temps de farfouiller dans le git d'AOSP?
Je pense qu'il est de plus en plus temps que même les gros projets constituent une équipe dédiée à l'audit et s"curité du code moyenant un financement récurrent.
Après, on ne saura jamais sûr à 100% mais ce n'est pas le but.
[^] # Re: Pour être plus clair
Posté par Le Gab . En réponse au journal Méfiez-vous des applications de courriel sur mobile. Évalué à 3.
Et si ces autres gens pensent comme toi et se reposent sur d'autres gens?
Autant pour les "gros" projets et populaires, on peut raisonnablement le croire mais pour un logiciel minime comme K9?
Je ne mettrais pas ma main à couper pour CyanogenMod, ni F-Droid ni le projet AOSP. Qui a les compétences et le temps de farfouiller dans le git d'AOSP?
Je pense qu'il est de plus en plus temps que même les gros projets constituent une équipe dédiée à l'audit et s"curité du code moyenant un financement récurrent.
Après, on ne saura jamais sûr à 100% mais ce n'est pas le but.