Que faut-il savoir sur « Mises à jour et patch management » — Couche 6 : Sécurisation de la couche Présentation › 6. Organisation de la sécurité et bonnes pratiques ?
Extrait de Sécurité informatique
Bibliothèques de parsing : Les parseurs ASN.1, XML, JSON, PDF, etc., doivent être maintenus à jour pour corriger les vulnérabilités publiées.
TLS/SSL : Tenir à jour OpenSSL ou équivalent. Suivre les alertes de sécurité (ex. Heartbleed, Padding Oracle, etc.).
Systèmes d’exploitation et applications : Parfois, des composants “noyau” gèrent la compression ou le chiffrement (ex. IPComp, IPsec). Les mises à jour OS sont donc indispensables.