Le cheval de Troie dans votre code

Sécurisation des dépendances transitives et des risques hérités dans les logiciels open source

Pourquoi les vulnérabilités les plus dangereuses se trouvent-elles au plus profond d'un code que votre équipe n'a jamais touché ?

Pourquoi le code le plus risqué de votre pile est-il souvent le moins visible, et pourquoi les équipes ne savent-elles pas ce qui s'exécute réellement dans leurs propres arborescences de dépendances ?

Ce ne sont là que quelques-unes des questions que nous abordons dans « Le cheval de Troie dans votre code », une analyse approfondie et pratique de la manière dont les dépendances transitives et les risques hérités pénètrent réellement dans les environnements de production.

Dans cet ebook, nous expliquons comment les logiciels modernes importent discrètement des risques via des arborescences de dépendances, pourquoi la simple mise à niveau échoue souvent dans les environnements réels et où se cachent généralement les risques. Il s'agit d'un guide clair et concis destiné à tous ceux qui développent des logiciels open source (c'est-à-dire... pratiquement tout le monde), et particulièrement utile pour les responsables de la sécurité, les équipes de plateformes et les organisations d'ingénierie au sein de grandes entreprises qui doivent gérer des risques dont ils ne sont pas à l'origine.

Cet ebook aborde des questions telles que :

Comment des bibliothèques de confiance intègrent-elles discrètement du code non vérifié dans la production ?
Pourquoi les vulnérabilités restent-elles cachées pendant des années au plus profond des arborescences de dépendances ?
Qu'est-ce qui rend les risques hérités si difficiles à éliminer en toute sécurité ?
Pourquoi la simple mise à niveau ne fonctionne-t-elle pas dans les environnements réglementés à haute disponibilité ?
Comment les dépendances fantômes et les couches d'abstraction figent-elles les risques ?
Que peuvent faire les équipes lorsque le code vulnérable ne peut pas être supprimé immédiatement ?

et bien d'autres encore !

97% des applications commerciales contiennent du code open source.
64% des vulnérabilités proviennent de dépendances transitives que les équipes n'ont pas directement choisies.
78% ne sont pas totalement convaincus de la sécurité de leurs composants open source (y compris les dépendances transitives).

Pourquoi devriez-vous lire cet ebook ?

Vous découvrirez de manière concrète comment les risques hérités se comportent dans les environnements de production réels, sans théorie ni discours commercial. Si vous êtes responsable des risques liés à l'open source, de la stabilité des plateformes ou de la modernisation à long terme, cet ebook vous montre où se forment réellement vos surfaces d'attaque cachées et comment les équipes peuvent les contenir sans perturber la production.