Understanding and Managing Complex Software Vulnerabilities: An Empirical Analysis of Open-Source Operating Systems
Le code des logiciels d’aujourd’hui est de plus en plus complexe, mobilisant l’open source, se couplant fortement et s’amalgamant à des services externes. L’écart croît entre praticiens et chercheurs : les recherches existantes sur les vulnérabilités logicielles ne fournissent pas de guide adéquat p...
שמור ב:
| Auteurs principaux: | , |
|---|---|
| פורמט: | Article ou chapitre numérique |
| שפה: | Français |
| יצא לאור: |
2023
|
| נושאים: | |
| גישה מקוונת: | Accès Université d'Orléans et IFPM Accès Université d'Orléans et IFPM |
| id |
cairn-SIM_231_0087 |
|---|---|
| record_format |
cairn |
| spelling |
cairn-SIM_231_0087SIMSystèmes d'information & management https://stm.cairn.info/revue-systemes-d-information-et-management-2023-1-page-87?lang=en https://doi.org/10.54695/sim.28.1.0087 Understanding and Managing Complex Software Vulnerabilities: An Empirical Analysis of Open-Source Operating Systems Richet, Jean-LoupBouaynaya, Wafa2023 ComplexitéGestion des VulnérabilitésSystèmes d’Exploitation Open SourceComplexityOpen-Source Operating SystemsVulnerability Managementfre Systèmes d'information & management | Volume 28 | 1 | 2023-06-23 | p. 87-114 | 1260-4984 SIM_23166 Le code des logiciels d’aujourd’hui est de plus en plus complexe, mobilisant l’open source, se couplant fortement et s’amalgamant à des services externes. L’écart croît entre praticiens et chercheurs : les recherches existantes sur les vulnérabilités logicielles ne fournissent pas de guide adéquat pour comprendre et gérer efficacement la complexité de ces vulnérabilités. Ainsi, notre article vise à combler cet écart avec la pratique et à discuter de cette préoccupation négligée dans la littérature académique : comment les organisations gèrent-elles efficacement leurs vulnérabilités logicielles ? Nous apportons une contribution empirique avec un cas extrême de gestion des vulnérabilités dans un grand système d’exploitation open source (Debian). Notre recherche dévoile des dynamiques et des pratiques comportementales qui favorisent la réactivité et l’adaptation dans la gestion des vulnérabilités complexes.There is a growing gap between practitioners and researchers: existing scholarly research on software vulnerabilities cannot adequately guide developers to effectively manage their vulnerabilities in the complex context of ‘software as amalgam’, tight coupling and open source. We respond to practitioners’ calls for more research on vulnerability management with a case of effective vulnerability management in the context of an open-source operating system (OSOS). Hence, our paper is aimed at bridging this gap with practice and discussing this overlooked concern in the academic literature: how do organizations effectively manage their vulnerabilities? We provide an empirical contribution with an extreme case of vulnerability management in a large OSOS (Debian). Our research uncovers behavioral dynamics and practices that foster responsiveness and adaptation in complex vulnerability management.Cairn restricted access |
| language |
Français |
| format |
Article ou chapitre numérique |
| building |
0/Bibliothèque numérique/ 1/Bibliothèque numérique/Cairn/ |
| topic |
Complexité Gestion des Vulnérabilités Systèmes d’Exploitation Open Source Complexity Open-Source Operating Systems Vulnerability Management |
| spellingShingle |
Complexité Gestion des Vulnérabilités Systèmes d’Exploitation Open Source Complexity Open-Source Operating Systems Vulnerability Management Richet, Jean-Loup Bouaynaya, Wafa Understanding and Managing Complex Software Vulnerabilities: An Empirical Analysis of Open-Source Operating Systems |
| topic_facet |
Complexité Gestion des Vulnérabilités Systèmes d’Exploitation Open Source Complexity Open-Source Operating Systems Vulnerability Management |
| description |
Le code des logiciels d’aujourd’hui est de plus en plus complexe, mobilisant l’open source, se couplant fortement et s’amalgamant à des services externes. L’écart croît entre praticiens et chercheurs : les recherches existantes sur les vulnérabilités logicielles ne fournissent pas de guide adéquat pour comprendre et gérer efficacement la complexité de ces vulnérabilités. Ainsi, notre article vise à combler cet écart avec la pratique et à discuter de cette préoccupation négligée dans la littérature académique : comment les organisations gèrent-elles efficacement leurs vulnérabilités logicielles ? Nous apportons une contribution empirique avec un cas extrême de gestion des vulnérabilités dans un grand système d’exploitation open source (Debian). Notre recherche dévoile des dynamiques et des pratiques comportementales qui favorisent la réactivité et l’adaptation dans la gestion des vulnérabilités complexes. |
| author |
Richet, Jean-Loup Bouaynaya, Wafa |
| author_facet |
Richet, Jean-Loup Bouaynaya, Wafa |
| author_sort |
Richet, Jean-Loup |
| title |
Understanding and Managing Complex Software Vulnerabilities: An Empirical Analysis of Open-Source Operating Systems |
| title_short |
Understanding and Managing Complex Software Vulnerabilities: An Empirical Analysis of Open-Source Operating Systems |
| title_full |
Understanding and Managing Complex Software Vulnerabilities: An Empirical Analysis of Open-Source Operating Systems |
| title_fullStr |
Understanding and Managing Complex Software Vulnerabilities: An Empirical Analysis of Open-Source Operating Systems |
| title_full_unstemmed |
Understanding and Managing Complex Software Vulnerabilities: An Empirical Analysis of Open-Source Operating Systems |
| title_sort |
understanding and managing complex software vulnerabilities: an empirical analysis of open-source operating systems |
| publishDate |
2023 |
| container_title |
|
| container_issue |
|
| url |
https://ezproxy.univ-orleans.fr/login?url=https://stm.cairn.info/revue-systemes-d-information-et-management-2023-1-page-87?lang=en https://ezproxy.univ-orleans.fr/login?url=https://doi.org/10.54695/sim.28.1.0087 |
| _version_ |
1877246839266213888 |