.

Documentation

Inscrivez-vous flux rss

imprimerenvoyerrecevoir

Le développeur, faille des fichiers clients


Edition du 07/07/2006 - par Marc Olanié

Près de 44 % des entreprises interrogées lors d'un sondage organisé par Compuware, avoue utiliser de véritables fichiers clients pour effectuer les tests de leurs logiciels et applications métier. En d'autres termes, 44 % des projets en cours d'élaboration permettraient à des développeurs, parfois extérieurs à la société, de « jouer » avec des données considérées comme confidentielles d'un point de vue légal, et ceci dans le seul but de voir « si çà fonctionne ». Une révélation faite par nos confrères du « Reg ».

S'il est indiscutable qu'une période de validation utilise un véritable fichier pour parachever un projet -rien ne remplaçant les « données de la vie courante »-, il est en effet fréquent de rencontrer des pondeurs de code utilisant des pans entiers de « fichiers clients ». Et ne nous voilons pas la face, la pratique est excessivement courante en France également. Moins, il faut l'admettre, qu'au temps des « bidouilles » période dBase III+, où chaque petit chef de service se voyait un jour succéder à Philippe Kahn. Ce qui nous permet d'ajouter, au décalogue du Social Engineering, la loi suivante :
Si des données capitales à détourner tu dois, pour un chef de projet te feras passer.

Rejoignez reseaux-telecoms.net, commentez cet article
Nombre de commentaires postés (0) - Lire tous les commentaires
Pour commenter cet article inscrivez vous ou identifiez vous ci-dessous si vous êtes déjà inscrit :

Email :
Mot de passe :  oublié ?
Mémoriser mes identifiants
L'ACTUALITÉ DU JOUR
Adobe fait marche arrière sur le paiement des correctifs de sécurité

Devant l'ire des utilisateurs et des chercheurs en sécurité, l'éditeur a finalement (...)

Une plateforme web pour sécuriser gratuitement ses données personnelles

Dashlane est un tout nouveau service, qui se présente comme un assistant internet (...)

Adobe fait payer les correctifs de sécurité

Adobe facture 375 $ la mise à jour de sécurité de CS5 ou propose de passer à CS6. (...)

La CNIL veut s'assurer de la sécurité des cartes bancaires sans contact

La Commission nationale de l'informatique et des libertés (Cnil) annonce jeudi 10 (...)

Un Mac sur cinq est infecté par un Malware selon Sophos

Selon une étude récente publiée par la société de sécurité informatique Sophos, près (...)

Facebook met en place un marché de la sécurité

Le réseau social Facebook vient de s'associer avec cinq éditeurs d'antivirus afin (...)

Un Malware pénètre le réseau informatique de Nissan

Un malware présent dans le réseau informatique de Nissan a subtilisé des identifiants (...)

Recherche



Sondage flash
Laisser travailler les employés avec leur propre équipement, votre entreprise
Conférences
Agenda
Du jeudi 31 mai 2012 au vendredi 1 juin 2012
Seagital 2012, les rencontres internationales de la marétique
Chambre de Commerce et d'Industrie du Havre.