Dépendances transitives : sécurité vs. productivité dans les logiciels modernes

Le développement de logiciels modernes repose fortement sur des bibliothèques externes, créant une relation de confiance comparable à laisser sa porte ouverte. L’auteur soutient que cette dépendance aux dépendances transitives, bien qu’augmentant la productivité, introduit des risques de sécurité importants. L’article explore la tension entre efficacité et sécurité, proposant l’isolement des composants et le principe du moindre privilège comme solutions. Il établit des parallèles avec OpenSSH et le modèle Actor, prévoyant une architecture logicielle plus sécurisée qui nécessite de repenser le matériel, les systèmes d’exploitation et les langages de programmation.