Log4J

Le correctif a été déployé. Le ticket a été clôturé. Le rapport d'analyse rétrospective a été rédigé. Et pourtant, plus de quatre ans plus tard, les scanners continuent de signaler le problème. Il s'agit ici du fossé entre « corrigé » et...

Vous vous souvenez de décembre 2021 ? Cette panique générale qui s'est emparée de tout le monde lorsque la faille Log4Shell a été révélée et que, du jour au lendemain, toutes les équipes d'ingénieurs de la planète se sont précipitées pour vérifier si elles utilisaient Log4j, où il se trouvait...

L'écosystème moderne de développement de logiciels est intrinsèquement tissé de bibliothèques et de dépendances. Si cette interconnexion favorise l'efficacité et la productivité, elle peut également introduire des vulnérabilités, comme l'a démontré de manière éclatante le cas...