Déjà dit sur le principe, mais pour ton exemple précis la pratique réelle hors personne qui sont droites dans leurs bottes et vont tout respecter (= pas souvent) est que les gens se débrouillaient pour accélérer le processus car leur projet ne pouvait pas attendre aussi longtemps, et ils installaient comme ils pouvaient (un petit modem par ci, le PC perso par la...), avec les conséquences qui allaient avec.
Alors oui il faut gérer la sécurité et les pip install blabla c'est quand même une sacré confiance à avoir, mais avant ce n'était pas si mieux que ça (et surtout si on appliquait aujourd'hui la même lenteur tu n'aurais effectivement pas de problème de sécu vu que ta boite serait morte et toi au chômage, trop de sécurité tue bien plus que moins de sécurité, il faut un juste milieu suivant la criticité de l'endroit).
pendant ma thèse
Après certes, pour des trucs où un "time to market" n'existe pas... Ca reste un cas non général que de ne pas être trop embêté par le temps et/ou concurrence.
[^] # Re: La faille entre la chaise et le clavier
Posté par Zenitram (site web personnel) . En réponse au lien Dependency Confusion: How I Hacked Into Apple, Microsoft and Dozens of Other Companies. Évalué à 1. Dernière modification le 11 février 2021 à 10:53.
Déjà dit sur le principe, mais pour ton exemple précis la pratique réelle hors personne qui sont droites dans leurs bottes et vont tout respecter (= pas souvent) est que les gens se débrouillaient pour accélérer le processus car leur projet ne pouvait pas attendre aussi longtemps, et ils installaient comme ils pouvaient (un petit modem par ci, le PC perso par la...), avec les conséquences qui allaient avec.
Alors oui il faut gérer la sécurité et les pip install blabla c'est quand même une sacré confiance à avoir, mais avant ce n'était pas si mieux que ça (et surtout si on appliquait aujourd'hui la même lenteur tu n'aurais effectivement pas de problème de sécu vu que ta boite serait morte et toi au chômage, trop de sécurité tue bien plus que moins de sécurité, il faut un juste milieu suivant la criticité de l'endroit).
Après certes, pour des trucs où un "time to market" n'existe pas... Ca reste un cas non général que de ne pas être trop embêté par le temps et/ou concurrence.