• # audit

    Posté par (Mastodon) . En réponse au journal log4shell : Et après ?. Évalué à 6.

    Combien d'entre vous sont developpeurs et combien d'entre vous réalisez directement ou via une tierce partie des audits sécurité de vos logiciels et en particulier de toutes les bibliothèques que vous utilisez pour vos programmes?

    Il et là le problème. Qu'il y ait 1 ou 2 developpeurs à temps partiels d'une librairie utilisé par des milliers d'entreprises et indépendants c'est une chose. Mais que tous incorporent des briques logiciellesles yeux fermés sans se poser de question pour leurs besoins métiers, c'est une honte et une abbération.