du
code pernicieux à  l’insu de la direction.

Les fournisseurs soucieux des sécurités peuvent répondre immédiatement à  une telle
question. Premièrement, il leur faut expliquer comment ils gèrent le processus
de développement et quels outils et processus ils utilisent pour garantir la qualité
et la fiabilité du code. Deuxièmement, les processus et les outils qu’ils décrivent
doivent être compréhensibles et s’accompagner des tests prouvant que l’application
fonctionne comme prévu. Il faut que les fournisseurs apportent rapidement des
réponses crédibles.

La fiabilité des réponses repose sur plusieurs éléments : examen du code pendant
le processus, logiciel de contrôle du code source et limitation de l’accès aux
machines servant à  créer et à  distribuer les versions du produit. Sans de tels
mécanismes, on est à  la merci du fournisseur et de son personnel.