Ensuite, il faut que des moyens financiers soient débloqués pour faire faire les audits.
Sans rapport. Si j'ai les moyens financiers de faire auditer le code, je n'ai pas besoin de le libérer: je paie déjà les auditeurs!
On peut aussi envisager par exemple que certaines écoles d'informatique proposent des projets d'étude pour analyser des codes et trouver des failles de conception ou d'écriture. Ce serait de bons sujets bien plus intéressant que des projets montés de toute pièce. Et ça permettrait de détecter de élèves doués et intéressés par le sujet, qui pourraient ensuite être embauchés.
"Comment sécuriser le code face à des équipes de professionnels qui ont 15ans d'expérience dans le domaine?
-Hmm... embauchons quelques stagiaires et tout ira bien!"
oui, et j'en ai parfaitement le droit lorsque ma sécurité ou ma vie privée est en jeu ou celle de nombreuses personnes. Et lorsqu'on lit tous les jours les attaques réussies sur des systèmes opaques et qu'on en voit les conséquences désastreuses, on ne peut plus accepter ce risque.
Très franchement moi je paniquerai le jour où tu seras en charge de tous ces systèmes: tu vas tout ouvrir en pensant que dès que ce sera fait, on trouvera miraculeusement les ressources pour auditer le code mieux que la NSA et les renseignements chinois, et si on trouve pas, on mettra des stagiaires dessus. Effectivement, ma vie privée est en danger...
[^] # Re: ennuis
Posté par Maclag . En réponse au journal Les lois françaises favorisent-elles l’insécurité informatique ?. Évalué à 7.
Sans rapport. Si j'ai les moyens financiers de faire auditer le code, je n'ai pas besoin de le libérer: je paie déjà les auditeurs!
"Comment sécuriser le code face à des équipes de professionnels qui ont 15ans d'expérience dans le domaine?
-Hmm... embauchons quelques stagiaires et tout ira bien!"
Très franchement moi je paniquerai le jour où tu seras en charge de tous ces systèmes: tu vas tout ouvrir en pensant que dès que ce sera fait, on trouvera miraculeusement les ressources pour auditer le code mieux que la NSA et les renseignements chinois, et si on trouve pas, on mettra des stagiaires dessus. Effectivement, ma vie privée est en danger...