La tres grande majorite des devs ne fait ni de tests unitaires, ni de fuzzing.
Certains devs reprennent du vieux code de personnes n ayant aucune notion de securite, et donc, rien n est controle.
Il n est pas si difficile de se proteger contre les attaques type BOF, mais ca demande de la rigueur.
En fait dans la majorite des cas, le dev ecrit, et attend que quelqu un lui montre la faille avant de comment a se poser des questions.
[^] # Re: Dépassement de tampon
Posté par kur1g3n . En réponse à la dépêche Naissance d'un géant : Java. Évalué à -1.
La tres grande majorite des devs ne fait ni de tests unitaires, ni de fuzzing.
Certains devs reprennent du vieux code de personnes n ayant aucune notion de securite, et donc, rien n est controle.
Il n est pas si difficile de se proteger contre les attaques type BOF, mais ca demande de la rigueur.
En fait dans la majorite des cas, le dev ecrit, et attend que quelqu un lui montre la faille avant de comment a se poser des questions.