Discussion :

[saucisson47]

Bonjour,
Je suis en train de développer en Perl un script qui va crypter et décrypter un password en utilisant un "salt" sécurisé sur ma machine.
Aucun souci, j'ai trouvé plein d'exemple sur https://metacpan.org et plein de librairies qui font cela très bien.

Mon problème, je suis dans un contexte d'entreprise où la sécurité est importante.
Comment puis-je avoir confiance à telle ou telle librairie ?
Comment juger le niveau de fiabilité de telle ou telle librairie ?
Comment savoir si une librairie est "suivie" et sera mise à jour en cas de problème ?

Je me pose ces questions notamment quand je vois les dates des derniers updates !

Merci pour vos avis

A+

Mathieu

[Philou67430]

Je me pose ces questions notamment quand je vois les dates des derniers updates !

Si la date est ancienne, c'est peut-être que la librairie est fiable ?
En quoi la qualification des librairies perl est-elle différente de la qualification des librairies des autres langages ? Quelles garanties as-tu par exemple du fournisseur de ton compilateur C ?

[saucisson47]

Si la date est ancienne, c'est peut-être que la librairie est fiable ?
En quoi la qualification des librairies perl est-elle différente de la qualification des librairies des autres langages ? Quelles garanties as-tu par exemple du fournisseur de ton compilateur C ?

Merci pour la réponse.
Aucune garantie effectivement ! En fait, je me tournerai dans cette situation vers des personnes qui connaissent la réputation de telle ou telle librairie.
Souvent sur le net, on retrouve des posts sur la réputations de telle ou telle choses.
Là pour Perl, je suis démuni ... Je n'arrive pas à me faire une idée des librairies pour choisir.

[Philou67430]

Je te conseille alors de poster la question aux mongueurs :
- soit sur leur IRC : il y a quasiment toujours un expert pour répondre
- soit sur la mailing list

Sur IRC et la liste, tu trouveras des experts tels BooK, maddingue, dams, dolmen, ...