Dans le cas des audits de sécurité de ce type, ça simplifie beaucoup le travail et évite beaucoup des risques liés aux supply-chain attacks. D'autant plus qu'on est sur des protocoles crypto, donc ils sont spécialistes et largement au fait de l'état de l'art1.
Et j'ajouterais que, de ce que j'en ai vu, Matthieu en particulier est vraiment un excellent développeur, très exigeant, mais ça n'engage que moi et c'est une conviction difficilement transmissible...
1 : étant également cryptologue de formation, j'ai aussi toujours beaucoup de mal à faire confiance aux implémentations crypto. Quand je le fais, je prends le temps de tout relire, ce qui est parfois très chronophage...
[^] # Re: Qui développe ?
Posté par aiolos . En réponse au journal Le gouvernement français pousse vers Olvid, une solution de messagerie instantanée française. Évalué à 8. Dernière modification le 30 novembre 2023 à 15:33.
Dans le cas des audits de sécurité de ce type, ça simplifie beaucoup le travail et évite beaucoup des risques liés aux supply-chain attacks. D'autant plus qu'on est sur des protocoles crypto, donc ils sont spécialistes et largement au fait de l'état de l'art1.
Et j'ajouterais que, de ce que j'en ai vu, Matthieu en particulier est vraiment un excellent développeur, très exigeant, mais ça n'engage que moi et c'est une conviction difficilement transmissible...
1 : étant également cryptologue de formation, j'ai aussi toujours beaucoup de mal à faire confiance aux implémentations crypto. Quand je le fais, je prends le temps de tout relire, ce qui est parfois très chronophage...