genre on accepte des données d'un utilisateur (donc non sur) et on regarde pas si elles sont conformes ?
C'est ca les connaissances en sécu des développeurs ?
Je sais pas , les premiers cours de programmation c'est "si un utilisateur rentre qqch , alors il faut le vérifier". Ensuite quand c'est dans le programme, comme on controle plus facilement les entrées/sorties c'est moins urgent.
Sans blague ?
T'as toujours pas compris que les gens font des erreurs ? Et que dans des millions et des millions de lignes de code t'as forcement plus q'une ou deux erreurs de ce type ?
Enfin moi c'est ce qu'on m'as appris. L'expérience et la connaissance des dvp ms doit leur permettre de savoir ce qu'il faut faire (ca j'en doute pas) , mais ils est sage parfois de se remettre en question et de savoir si ce que l'on à fait est vraiment bien, et pas juste quelquechose que l'on estime bien.
C'est fait aussi, mais t'imagines bien qu'il y a toujours qqe chose qqe part qui passe au travers du filet. On serait super content si on avait la baguette magique pour ecrire du code parfait, mais malheureusement on ne l'a pas.
Ensuite traiter le dvp moyen comme connaissant moins en sécu que les dvp ms , ca va les chevilles ?
Et pourquoi pas les "dvp moyens" sont tout juste bon a nettoyer le parquet de ms pendant qu'on y est ?
Il y a pas de chevilles gonflees la-dedans, simplement une constatation du fait que le developpeur moyen n'a pas grand-chose comme formation niveau securite, alors que le developpeur ms a un minimum, a travers des cours qui sont maintenant obligatoire pour tout dev de la compagnie.
Ca veut pas dire que tous les devs MS sont des champions niveau securite, mais ils connaissent quasiment tous les bases.
[^] # Re: Le pauvre...
Posté par pasBill pasGates . En réponse au journal Steve Gibson accuse Microsoft. Évalué à -1.
C'est ca les connaissances en sécu des développeurs ?
Je sais pas , les premiers cours de programmation c'est "si un utilisateur rentre qqch , alors il faut le vérifier". Ensuite quand c'est dans le programme, comme on controle plus facilement les entrées/sorties c'est moins urgent.
Sans blague ?
T'as toujours pas compris que les gens font des erreurs ? Et que dans des millions et des millions de lignes de code t'as forcement plus q'une ou deux erreurs de ce type ?
Enfin moi c'est ce qu'on m'as appris. L'expérience et la connaissance des dvp ms doit leur permettre de savoir ce qu'il faut faire (ca j'en doute pas) , mais ils est sage parfois de se remettre en question et de savoir si ce que l'on à fait est vraiment bien, et pas juste quelquechose que l'on estime bien.
C'est fait aussi, mais t'imagines bien qu'il y a toujours qqe chose qqe part qui passe au travers du filet. On serait super content si on avait la baguette magique pour ecrire du code parfait, mais malheureusement on ne l'a pas.
Ensuite traiter le dvp moyen comme connaissant moins en sécu que les dvp ms , ca va les chevilles ?
Et pourquoi pas les "dvp moyens" sont tout juste bon a nettoyer le parquet de ms pendant qu'on y est ?
Il y a pas de chevilles gonflees la-dedans, simplement une constatation du fait que le developpeur moyen n'a pas grand-chose comme formation niveau securite, alors que le developpeur ms a un minimum, a travers des cours qui sont maintenant obligatoire pour tout dev de la compagnie.
Ca veut pas dire que tous les devs MS sont des champions niveau securite, mais ils connaissent quasiment tous les bases.