• [^] # Re: Secret bien gardé

    Posté par (Mastodon) . En réponse au journal Les toqueurs ont la tactique. Évalué à 4.

    Probablement pas pour activer la CVE-2024-3094, il faut avoir une clef particulière.

    C'est pas la question.

    Le fait est, aucun logiciel n'est infaillible, et si on a moyen d'ajouter un niveau de protection indépendant du logiciel de base, ça permet d'éviter d'être vulnérable si un jour la défense principale tombe.

    Après, il faut aussi mettre dans la balance la complexité supplémentaire et la facilité d'utilisation, et décider en fonction. C'est une question de compromis.