Sujet
Cycle de vie logiciel et dépendance fournisseur
Au sein de la facette Sujet, la veille thématique Cycle de vie logiciel et dépendance fournisseur rassemble des articles qui partagent un même sujet, un même signal ou un même thème de suivi. Cette page offre aux lecteurs un parcours plus riche à travers les reportages associés, les preuves issues de sources publiques, les acteurs du marché et les implications pour l’infrastructure, avec suffisamment de contexte pour comprendre pourquoi le sujet compte pour les mouvements d’entreprises, les décisions de gouvernance, l’exposition régionale et le risque opérationnel. Les lecteurs peuvent comparer les signaux récurrents, les organisations concernées, les preuves publiques, le contexte du marché, la continuité de service, les achats, la concurrence, la conformité et les questions de planification stratégique liées au sujet, au lieu de se contenter d’une liste succincte d’articles correspondants. Elle explique ce que couvre le sujet, quels acteurs ou politiques de l’infrastructure sont impliqués, quelles preuves étayent la couverture et pourquoi le sujet peut être important pour les opérateurs, les clients, les investisseurs et les lecteurs de politiques publiques.
Dirigeants
Christhiny Masiero Sanson et le travail opérationnel derrière le gouvernement numérique en Paraiba
Le dossier public de Christhiny Masiero Sanson ne repose pas sur une célébrité personnelle. Il repose sur le travail moins visible de rendre l'infrastructure numérique de l'État utilisable: responsabilité réseau de CODATA, modernisation de systèmes financiers hérités, outils de…

Dirigeants
Brijesh Yadav et le test d'ingénierie derrière le réseau mobile ouvert de Rakuten
Le parcours public de Brijesh Yadav le place au cœur d'une expérience d'infrastructure exigeante: transformer l'architecture de réseau mobile ouverte, cloud-native et automatisée en pratique opérationnelle. Son profil importe car son travail se situe entre les affirmations…

Dirigeants
Josh Goldenhar et la couche de stockage derrière le calcul moderne
Le dossier public de Josh Goldenhar n’est pas l’histoire d’un fondateur célèbre ou d’un lancement de produit unique. C’est une histoire d’infrastructure plus étroite et plus utile: un opérateur de systèmes et de stockage apparaissant aux points où les dispositifs locaux rapides…
Dirigeants
Jean-Francois Mauguit et la mémoire technique derrière le virage de Winamp vers une plateforme créateur
La trace publique de Jean-Francois Mauguit se trouve à une intersection révélatrice dans l'audio numérique: la plateforme radio internet de Radionomy, les expérimentations publicitaires et services créateurs d'AudioValley, l'héritage d'hébergement de Shoutcast, et la tentative de…

Entreprises services cloud mondiales
GitLab a fait de la preuve de sauvegarde-restauration un test d'imputabilité pour les plateformes de développement
GitLab est un cas de risque et d'imputabilité: l'incident de base de données de GitLab.com en 2017 a révélé comment les preuves de sauvegarde, les exercices de restauration et la communication client sont devenus des éléments clés de la confiance dans une plateforme hébergée. La…

Entreprises services cloud mondiales
Codecov a fait du Bash uploader un test de responsabilité des secrets CI
Résumé La compromission du Bash uploader de Codecov en 2021 est devenue un test de responsabilité des secrets CI car la mise à jour de sécurité de Codecov elle-

Entreprises institutionnelles mondiales
British Library a fait de la reprise après une attaque par rançongiciel un test de continuité du service public culturel
La British Library est un cas de risque et de responsabilité car l’attaque par rançongiciel d’octobre 2023 a montré que les institutions culturelles gèrent désormais des services publics numériques critiques dont la continuité doit être jugée par l’accès aux collections, les flux…

Entreprises institutionnelles Amérique du Nord
Knight Capital: le rollback de déploiement comme test de responsabilité du contrôle de marché
Le groupe Knight Capital est un cas de risque et de responsabilité car l'incident de trading d'août 2012 a montré comment un échec de déploiement logiciel peut devenir un échec de contrôle de marché lorsque la gestion des versions, la suppression du code dormant, les limites de…

Entreprises services cloud mondiales
Docker Hub a transformé la réinitialisation de jetons en un test de responsabilité de la chaîne d'approvisionnement des conteneurs
Docker Hub est un cas de risque et de responsabilité car son avis d'accès non autorisé à la base de données en 2019 a testé si un registre de développement pouvait prouver que les jetons d'intégration exposés avaient été invalidés, délimités, examinés et rendus audités avant…

Entreprises institutionnelles mondiales
Boeing 737 MAX: la certification MCAS, un test de responsabilité pour la sécurité des transports
Le Boeing 737 MAX MCAS est un cas de risque et de responsabilité car deux crashs mortels, une mise au sol mondiale, des enquêtes publiques, des dossiers de résolution pénale, des actions réglementaires de remise en service et un examen continu de la gouvernance de la sécurité ont…

Entreprises services cloud mondiales
WhatsApp a fait de l'abus de logiciel espion un test de confiance et de responsabilité des terminaux
WhatsApp est un dossier de risque et de responsabilité car un service de messagerie connu pour son chiffrement de bout en bout a dû faire face à une frontière de confiance différente: le terminal, la pile d'appels et l'infrastructure de la plateforme qui pouvaient être abusés…

Entreprises institutionnelles mondiales
NATS a transformé un rare message de plan de vol en un test de redevabilité du trafic aérien en mode commun
Un plan de vol valide avec une combinaison inhabituelle d'attributs a arrêté le traitement automatisé dans les systèmes de plans de vol primaire et secondaire du Royaume-Uni le 28 août 2023. La sécurité a été préservée en restreignant le trafic, mais le système de secours ne…

Dossier
XZ Utils: les tarballs de version comme test de responsabilité
La backdoor de XZ Utils n'a pas abouti à une compromission massive, mais elle a exposé une défaillance de contrôle d'envergure mondiale: le code source de confiance, la version signée et le paquet réellement construit par les distributeurs Linux n'étaient pas le même objet de…

Entreprises institutionnelles Amérique du Nord
VA et Oracle Health: échecs du DSE et sécurité des patients
La modernisation du dossier de santé électronique du Département des Anciens Combattants (VA) est un cas de responsabilité en matière de sécurité des patients, car une plateforme clinique peut être techniquement disponible alors que les prescriptions, les données médicamenteuses…

Entreprises institutionnelles Amérique du Nord
AECL Therac-25 a fait des verrouillages logiciels un test de responsabilité pour la sécurité des dispositifs médicaux
Les surdoses du Therac-25 sont souvent réduites à une histoire de deux défauts de programmation. Les archives publiques étayent une conclusion plus dure: des chemins logiciels ont été les déclencheurs de trois accidents, mais l'exposition catastrophique est devenue possible parce…

Entreprises institutionnelles mondiales
Vol 501 d'Ariane 5: hypothèses logicielles héritées et responsabilité
Le vol 501 d'Ariane 5 est souvent réduit à une conversion numérique dangereuse dans un code réutilisé. Le dossier officiel confirme ce fait technique, mais pas ce récit étroit de responsabilité. L'échec profond était un système de qualification qui traitait un service éprouvé…

Entreprises institutionnelles Amérique du Nord
Le paiement erroné de Revlon par Citibank: un test de responsabilité des interfaces d'approbation
Citibank avait l'intention de verser les intérêts du prêt syndiqué de Revlon tout en transférant le principal via un compte de lavage interne. Au lieu de cela, un flux de travail obsolète, une méprise partagée et des approbations qui n'ont pas testé la transaction de manière…

Entreprises institutionnelles mondiales
Samsung Galaxy Note7 a fait de la qualification des batteries de remplacement un test mondial de responsabilité en matière de rappel
L'échec du Galaxy Note7 n'était pas seulement un cas de cellules lithium-ion défectueuses. C'était un test pour déterminer si un fabricant qui avait identifié une population de batteries comme dangereuse pouvait prouver que la population de remplacement était sûre avant de…
Dirigeants
Dave McBreen et la couche registrar sous la surface grand public d'Identity Digital
Le parcours public de Dave McBreen n'est pas l'histoire d'un fondateur bruyant refaçonnant le marché des noms de domaine depuis un podium. C'est plutôt le cas plus discret d'un opérateur qui a rejoint Name.com alors que le registraire était encore jeune, a travaillé au plus près…
Dirigeants
Neeraj Pathak et la couche de livraison derrière l'OSS haut débit
Le dossier public de Neeraj Pathak offre un point de vue restreint mais utile pour comprendre le travail des logiciels de télécommunications du côté de la prestation de services: non pas comme une biographie d'éditeur, ni comme une affirmation de contrôle sur les réseaux haut…
