La sécurité informatique exige rigueur , constance, permanence. Ça trie sur qui veut et peut le faire. Du côté développement on veut toujours plus, plus vite, du vibe codé, ne pas faire de maintenance (parce que chiante vu qu'il faut aussi rigueur, constance, permanence), et encore plus de dépendances. Ça ne peut pas bien se passer.
Pourquoi ça changerait à court terme ? Le coût des pertes et des amendes ? Peut-être, mais je n'y crois pas trop je dirais que ça fera plus de faillites surtout. NIS2 et CRA ? À voir.
Et indirectement pourquoi ça va être compliqué si une nouvelle génération de mainteneurs/euses de projets libres ne se lève pas, alors que les personnes fatiguent et doivent supporter les abus et autres harcèlements de sociétés abusives autour (on veut ça sans payer ni contribuer, on exige tel document, on exige telle réponse immédiate, etc.)
On devrait faire des comptes premium pour les personnes qui font la maintenance de projets libres...
[^] # Re: Le bon côté de la chose ?
Posté par Benoît Sibaud (site web personnel) . En réponse au lien Hackers breached the European Commission by poisoning the security tool it used to protect itself. Évalué à 10.
La sécurité informatique exige rigueur , constance, permanence. Ça trie sur qui veut et peut le faire. Du côté développement on veut toujours plus, plus vite, du vibe codé, ne pas faire de maintenance (parce que chiante vu qu'il faut aussi rigueur, constance, permanence), et encore plus de dépendances. Ça ne peut pas bien se passer.
Pourquoi ça changerait à court terme ? Le coût des pertes et des amendes ? Peut-être, mais je n'y crois pas trop je dirais que ça fera plus de faillites surtout. NIS2 et CRA ? À voir.
Et indirectement pourquoi ça va être compliqué si une nouvelle génération de mainteneurs/euses de projets libres ne se lève pas, alors que les personnes fatiguent et doivent supporter les abus et autres harcèlements de sociétés abusives autour (on veut ça sans payer ni contribuer, on exige tel document, on exige telle réponse immédiate, etc.)
On devrait faire des comptes premium pour les personnes qui font la maintenance de projets libres...