page1
Code source A
Code source A
?
60 millions de regard potentiel
Faille de sécurité
Faille de sécurité
Dans quel système d'information Arsène devrait-il s'introduire pour espérer rester inaperçu ?
L'existence, « native », de faille
de sécurité ou de porte dérobée
est sans lien avec
le fait qu'un code source
soit ouvert ou fermé.
Par ex : Prism !
Une personne malveillante n'a
pas besoin du code source pour
s'introduire dans un SI.
La sécurité par l'obscurité
est un fantasme !
Interdire l'accès au code source pour un unique motif
de sécurité du système est un contresens technique et un frein à
une dynamique d'ouverture et de transparence.
Il peut arriver que des données
sensibles, qui ne doivent
donc pas être communiquées,
figurent dans le code source.
Ces cas de figure qui justifient
une limitation de ce
« droit de regard »
sont déjà prévus par l'article
L. 311-5 du code de la relation entre
le public et l'administration.
Par ex : la sécurité publique.
Un refus de communication
se fait alors au prix d'un code bien
moins audité .
SI* n°1
SI n°2
Tout citoyen à un
« droit de regard ».
Il n'y a pas lieu de
présumer que ses intentions
sont malveillantes.
Chaque citoyen est un
lanceur d'alerte potentiel qui
peut signaler des failles
de sécurité !
Une relation réelle de confiance
entre public et administration
s'inscrit dans les deux sens.
SI = Système d'information