Les failles majeures comme Log4Shell, Heartbleed ou plus récemment Shai-Hulud 2 ont rappelé à quel point nos projets reposent sur des librairies open source parfois vulnérables. Qu’il s’agisse de petits packages ou de frameworks essentiels, il est difficile d’imaginer s’en passer, tout en sachant qu’ils peuvent exposer nos applications à des risques sérieux.
Dans cette conférence, Matthieu Lempereur propose d’explorer ces contradictions et de présenter les habitudes, outils et bonnes pratiques permettant de sécuriser ses développements tout en continuant à tirer pleinement parti de l’écosystème open source.
