N’attendez pas la fin pour songer à  la sécurité

Alors que j'étais encore chez IBM, j'ai appris qu'une entreprise extérieure était en train d'écrire une énorme application. J'ai contacté la société pendant des mois pour offrir un service de conseil en conception de sécurité, mais sans succès. Finalement, quatre semaines exactement avant la date prévue pour le démarrage de

l’application,
la société a appelé disant qu’elle
était maintenant prête à  réfléchir à  la
sécurité de l’application !

A l’évidence, je n’avais pas été capable
de les convaincre que la sécurité est un aspect applicatif qui doit être
pris en compte dès le début du cycle
de conception plutôt qu’ajouté a posteriori.
J’espère que la prochaine fois
que vous concevrez une application, la
sécurité sera en tête de liste.