Open source ou propriétaires, tous les logiciels sont susceptibles de contenir des failles de sécurité ou des backdoors (c'est-à-dire des failles créées volontairement dans le but de prendre la main sur une application).
Les logiciels open source ont cependant un avantage, au moins psychologique, de poids : leur code étant pas définition accessible, chacun peut théoriquement lire et comprendre le code informatique qu'il utilise, déploie ou intègre dans d'autres logiciels. Cet argument est particulièrement valable pour les logiciels open source qui disposent d'une large communauté très active : le risque qu'une faille passe inaperçu décroit proportionnellement avec le nombre de contributeurs au projet...
Mais le risque n'est pas tout à fait le même lorsque vous faites un "copier/coller" d'un extrait de code sur un site, aussi sérieux soit-il (je pense par exemple au Blog Netapsys ! ;-) ).
Démonstration par l'exemple.
Yoann est diplômé de l’INT (Institut National des Télécommunications). Il débute sa carrière aux Etats-Unis, chez Bell Atlantic, où il intervient pour des clients tels qu’ABN AMRO ou American Express. De retour en France, il intervient en tant que consultant indépendant et prend notamment en charge la réalisation de l’Espace Entreprise France du groupe BNP Paribas. Début 2004, il fonde la société Netapsys Conseil qu’il dirige depuis.
Par définition, un JUG (Java User Group), concentre naturellement les adeptes les plus ferrus de Java : du développeur au chef de projet technique en passant par l'architecte. Mais c'est bien connu, la consanguinité peut rapidement générer quelques problèmes... ! ;-)