[ICTjournal] Les entreprises gèrent mal les dépendances open source de leurs applications
le .
La gestion des dépendances de composants open source au cœur d’applications en production est souvent négligée, selon une récente étude. Cette tâche est toutefois cruciale contre les attaques à la supply chain logicielle. Il convient de garantir l’installation des versions de composants non vulnérables.