[ICTjournal] Les entreprises gèrent mal les dépendances open source de leurs applications

La gestion des dépendances de composants open source au cœur d’applications en production est souvent négligée, selon une récente étude. Cette tâche est toutefois cruciale contre les attaques à la supply chain logicielle. Il convient de garantir l’installation des versions de composants non vulnérables.