Les menaces liées aux dépendances des logiciels
Lors du développement de produits informatiques, les dépendances dont font preuve les logiciels produits sont un point de vigilance omniprésent chez les éditeurs et concepteurs. Si elles ont l’avantage d’accélérer ainsi que simplifier massivement le travail, et si elles peuvent permettre de bénéfici...
Enregistré dans:
| Hovedforfatter: | |
|---|---|
| Format: | Article ou chapitre numérique |
| Sprog: | Français |
| Udgivet: |
2025
|
| Online adgang: | Accès Université d'Orléans et IFPM Accès Université d'Orléans et IFPM |
| Summary: | Lors du développement de produits informatiques, les dépendances dont font
preuve les logiciels produits sont un point de vigilance omniprésent chez les
éditeurs et concepteurs. Si elles ont l’avantage d’accélérer ainsi que simplifier
massivement le travail, et si elles peuvent permettre de bénéficier d’exécutables
et de contenus à la fois robustes et éprouvés, celles-ci apportent également leur
lot de menaces.
Ces dernières sont présentes à la fois sur les dépendances qui s’appliquent lors
du développement comme sur celles qui se montrent à l’utilisation du logiciel.
Par ailleurs, estimer qu’elles sont systématiquement le résultat d’une volonté
malveillante ou d’une attaque explicite serait une erreur : beaucoup découlent
simplement des caractéristiques même du processus de réutilisation ou
d’exploitation de contenus externes. Les menaces et les risques associés sont
ainsi particulièrement protéiformes. |
|---|