1/ Je suis développeur. Là tu vas me dire que t'aimerais pas utiliser mes applis...
2/ Précisément, quand j'ai appris à me méfier des problèmes d'injection de SQL dans les champs textes, j'étais tout débutant mais, heureusement, un gars un tout petit plus féru que moi à tenté d'injecter du code SQL dans mes pages et y a réussi, j'ai donc corrigé le logiciel. C'était une appli absolument pas critique et dans une boîte dont la sécurité n'était pas le corps de métier. Ça s'appelle de la relecture de code, de la qualité ou ce que tu veux mais toujours est-il que ça existe dans n'importe quelle entreprise un tant soit peu sérieuse. Et si - là je suis tout à fait d'accord avec toi - les développeurs sont des gens comme les autres, perfectibles, on multiplie les audits - réels, soit dit en passant -, les relectures et toutes ces procédures que tu dois connaître si le développement est ton métier.
Il me semble que quand on s'appelle Microsoft et qu'on diffuse un système d'exploitation comme Windows XX ou YY à autant d'utilisateurs, ou pourrait se permettre d'avoir 2 ou 3 gars qui s'occupe de sécurité, non ?
"Liberté, Sécurité et Responsabilité sont les trois pointes d'un impossible triangle" Isabelle Autissier
[^] # Re: Le pauvre...
Posté par Jean Parpaillon . En réponse au journal Steve Gibson accuse Microsoft. Évalué à 4.
2/ Précisément, quand j'ai appris à me méfier des problèmes d'injection de SQL dans les champs textes, j'étais tout débutant mais, heureusement, un gars un tout petit plus féru que moi à tenté d'injecter du code SQL dans mes pages et y a réussi, j'ai donc corrigé le logiciel. C'était une appli absolument pas critique et dans une boîte dont la sécurité n'était pas le corps de métier. Ça s'appelle de la relecture de code, de la qualité ou ce que tu veux mais toujours est-il que ça existe dans n'importe quelle entreprise un tant soit peu sérieuse. Et si - là je suis tout à fait d'accord avec toi - les développeurs sont des gens comme les autres, perfectibles, on multiplie les audits - réels, soit dit en passant -, les relectures et toutes ces procédures que tu dois connaître si le développement est ton métier.
Il me semble que quand on s'appelle Microsoft et qu'on diffuse un système d'exploitation comme Windows XX ou YY à autant d'utilisateurs, ou pourrait se permettre d'avoir 2 ou 3 gars qui s'occupe de sécurité, non ?
"Liberté, Sécurité et Responsabilité sont les trois pointes d'un impossible triangle" Isabelle Autissier