Blog

Au cœur d'une nouvelle controverse mêlant technologie et géopolitique, un package open source nommé easyjson fait l'objet d'une attention médiatique et sécuritaire croissante. Ce composant logiciel, utilisé dans de nombreuses infrastructures critiques américaines et mondiales, est maintenu par des développeurs liés à VK (anciennement Mail.ru), l'un des plus grands conglomérats technologiques russes. Cette situation soulève des questions importantes sur la sécurité des chaînes d'approvisionnement logicielles et la confiance accordée aux projets open source développés par des entités liées à des gouvernements considérés comme adversaires.