Surviving software dependencies

🕵️ Aucune entreprise n’embauche de développeur sans de couteux tests, fréquemment hors-sujet d’ailleurs. Vérification du CV, évaluation du niveau technique, voire véritable enquête de détective pour les plus anxieux. Pourtant, une fois dans l’entreprise, le développeur est parfaitement libre de taper ‘npm install’ ou autre commande similaire. Il fait entrer du code arbitraire comme dépendance du SI, sans que personne ne vienne l’embêter. Le geste est devenu naturel pour les développeurs tant il est facile. Jamais les écoles d’informatique n’abordent le sujet de la gestion irresponsable des dépendances dans notre profession.

😱 Se plaindre de l’irruption de l’IA dans le monde du développement est une panique morale tant que les entreprises ne considéreront pas sérieusement la gestion des dépendances externes de leurs logiciels. Ce papier est un condensé, le minimum vital à connaître pour ne pas mettre en danger son entreprise.

SOURCE

Russ Cox. 2019. Surviving software dependencies. Commun. ACM 62, 9 (September 2019), 36–43. DOI:10.1145/3347446A

Enzo Sandré