Je pense au contraire que la sécurité par l'obscurité (http://en.wikipedia.org/wiki/Security_by_obscurity(...)) est une mauvaise pratique de développement logiciel, quelque soit le modèle ou la licence... Dans le cas des logiciels libres, c'est non seulement une mauvaise idée mais c'est en plus inutile puisque le code est public.
Le plus néfaste avec la méthode "obscure", c'est qu'elle procure une illusion de sécurité : ceux qui peuvent utiliser des informations sensibles savent aussi les obtenir, même si elles sont très bien cachées. Cacher ces informations protège du voleur occasionnel, du "cracker" de passage et ennuie l'utilisateur légitime mais le délinquant motivé (ou bien payé) arrivera à ses fins.
[^] # Re: Il y aurait juste un probleme
Posté par Germain Saval . En réponse à la dépêche Un moteur de recherche de code source OpenSource. Évalué à 5.
Le plus néfaste avec la méthode "obscure", c'est qu'elle procure une illusion de sécurité : ceux qui peuvent utiliser des informations sensibles savent aussi les obtenir, même si elles sont très bien cachées. Cacher ces informations protège du voleur occasionnel, du "cracker" de passage et ennuie l'utilisateur légitime mais le délinquant motivé (ou bien payé) arrivera à ses fins.