Oui mais c'est là où on atteint les limites théoriques:
Exemple: je ne suis pas développeur, je ne suis pas capable d'analyser du code source.
Par contre, je suis riche et j'ai besoin d'une application assez sécurisée:
Je vais donc envoyer le code à faire développer à un développeur A, et à faire contrôler par un développeur B.
Comment je sais que B est vraiment capable d'auditer le code de A?
Comment je sais si B et A ne sont pas déjà de mèche et on trouvé un moyen de se mettre d'accord?
Comment je sais si A ne fait pas une connerie que B n'a pas vu passer?
Je ne peux pas, à moins de trouver un interlocuteur C, qui ne fait que réduire la proba que ça se passe mal.
Du coup, le commentaire auquel tu réponds est toujours valide: la compétence de l'utilisateur final pour auditer le code source est le seul gage de confiance absolu pour une appli peu répandue chez les gens compétents!!
Pour nous autres, malheureux, nous souhaiterions avoir les stats sur le client préféré des développeurs compétents et paranoïaques…
[^] # Re: Oubli
Posté par Maclag . En réponse au journal Mega reprend le flambeau.. Évalué à 3.
Oui mais c'est là où on atteint les limites théoriques:
Exemple: je ne suis pas développeur, je ne suis pas capable d'analyser du code source.
Par contre, je suis riche et j'ai besoin d'une application assez sécurisée:
Je vais donc envoyer le code à faire développer à un développeur A, et à faire contrôler par un développeur B.
Comment je sais que B est vraiment capable d'auditer le code de A?
Comment je sais si B et A ne sont pas déjà de mèche et on trouvé un moyen de se mettre d'accord?
Comment je sais si A ne fait pas une connerie que B n'a pas vu passer?
Je ne peux pas, à moins de trouver un interlocuteur C, qui ne fait que réduire la proba que ça se passe mal.
Du coup, le commentaire auquel tu réponds est toujours valide: la compétence de l'utilisateur final pour auditer le code source est le seul gage de confiance absolu pour une appli peu répandue chez les gens compétents!!
Pour nous autres, malheureux, nous souhaiterions avoir les stats sur le client préféré des développeurs compétents et paranoïaques…