Ayant ete dans leur situation, je peux te dire que c'est pas aussi simple.
Le but d'un gars en securite c'est justement d'imaginer le pire scenario et s'assurer que ce n'est pas possible.
Le probleme souvent est que les devs, qui souvent n'en connaissent pas autant sur le sujet, trouvent que le gars securite exagere, que ce qu'il raconte n'est pas realiste, etc...
D'habitude les devs deviennent plus cooperatifs apres quelques exemples bien places, du moins chez nous c'est le cas, mais c'est un probleme qui est un peu le probleme de tout gars en securite : expliquer a un dev qu'il y a un bug, qui n'apparait que dans le cas ou X=Y et A=B et V=T, et qu'il faut le corriger parce que c'est super important, et c'est pas toujours facile.
[^] # Re: secu
Posté par pasBill pasGates . En réponse à la dépêche Le noyau Linux est disponible en version 2.6.38. Évalué à 7.
Ayant ete dans leur situation, je peux te dire que c'est pas aussi simple.
Le but d'un gars en securite c'est justement d'imaginer le pire scenario et s'assurer que ce n'est pas possible.
Le probleme souvent est que les devs, qui souvent n'en connaissent pas autant sur le sujet, trouvent que le gars securite exagere, que ce qu'il raconte n'est pas realiste, etc...
D'habitude les devs deviennent plus cooperatifs apres quelques exemples bien places, du moins chez nous c'est le cas, mais c'est un probleme qui est un peu le probleme de tout gars en securite : expliquer a un dev qu'il y a un bug, qui n'apparait que dans le cas ou X=Y et A=B et V=T, et qu'il faut le corriger parce que c'est super important, et c'est pas toujours facile.