{"id":166958,"date":"2026-11-06T10:00:00","date_gmt":"2026-11-06T09:00:00","guid":{"rendered":"https:\/\/e3mag.com\/?p=166958"},"modified":"2026-09-30T10:30:18","modified_gmt":"2026-09-30T08:30:18","slug":"probleme-de-vitesse-solution-classique-par-patching","status":"publish","type":"post","link":"https:\/\/e3mag.com\/fr\/geschwindigkeitsproblem-klassisches-patching\/","title":{"rendered":"Probl\u00e8me de vitesse li\u00e9 \u00e0 la m\u00e9thode classique de correction"},"content":{"rendered":"

L'open source est d\u00e9sormais indissociable du monde de l'entreprise : pas moins de 98 % des bases de code commerciales contiennent aujourd'hui des logiciels open source. Au final, pratiquement aucune application moderne ne peut plus se passer de l\u2019open source \u2013 car pourquoi les entreprises devraient-elles tout d\u00e9velopper elles-m\u00eames \u00e0 partir de z\u00e9ro alors qu\u2019il existe des solutions fiables dont une communaut\u00e9 dynamique s\u2019occupe activement ? SAP peut lui aussi \u00eatre facilement \u00e9tendu gr\u00e2ce \u00e0 l\u2019open source : c\u2019est SAP BTP qui en constitue la base, SAP misant lui-m\u00eame sur l\u2019open source \u00e0 de nombreux \u00e9gards.<\/p>\n\n\n\n

Ce qui, jusqu\u2019\u00e0 pr\u00e9sent, a consid\u00e9rablement acc\u00e9l\u00e9r\u00e9 le rythme de l\u2019innovation dans les entreprises, devient d\u00e9sormais un \u00e9norme d\u00e9fi en mati\u00e8re de s\u00e9curit\u00e9, car les mod\u00e8les d\u2019IA avanc\u00e9s sont incroyablement efficaces pour d\u00e9tecter les vuln\u00e9rabilit\u00e9s dans les logiciels. Avec la version pr\u00e9liminaire de Claude Mythos, Anthropic avait par exemple analys\u00e9 au printemps plus de 1 000 projets open source sur lesquels reposent une grande partie d\u2019Internet et de nombreuses infrastructures d\u2019entreprise. Des milliers de vuln\u00e9rabilit\u00e9s ont ainsi \u00e9t\u00e9 d\u00e9couvertes, auxquelles les experts en s\u00e9curit\u00e9 ont ensuite attribu\u00e9 un niveau de gravit\u00e9 \u201e \u00e9lev\u00e9 \u201c ou \u201e critique \u201c.<\/p>\n\n\n\n

<\/p>\n\n\n\n

La course entre l'homme et l'IA<\/h2>\n\n\n\n

C'est ainsi que commence pour les entreprises une course qu'elles ne peuvent pratiquement pas gagner seules. En effet, si l'IA d\u00e9tecte davantage de vuln\u00e9rabilit\u00e9s que les humains ne pourraient jamais en trouver, et ce en un temps de plus en plus court, leurs processus \u00e9tablis de correction et de mise \u00e0 jour s'effondrent. Elles ne parviennent tout simplement plus \u00e0 \u00e9valuer quelles applications contiennent des composants vuln\u00e9rables et quels syst\u00e8mes sont concern\u00e9s, et elles n\u2019ont pas le temps de tester de mani\u00e8re approfondie tous les correctifs et toutes les nouvelles versions disponibles, de les adapter si n\u00e9cessaire et de les installer. La montagne de mises \u00e0 jour ne cesse de grandir, tout comme le risque que des cybercriminels exploitent l\u2019une de ces failles non corrig\u00e9es.<\/p>\n\n\n\n

L'IA apporte \u00e9galement une solution : elle est capable d'analyser le code et les informations relatives aux vuln\u00e9rabilit\u00e9s, puis de proposer des contre-mesures adapt\u00e9es afin de r\u00e9duire les temps de r\u00e9action. C\u2019est pr\u00e9cis\u00e9ment l\u00e0 qu\u2019interviennent IBM et Red Hat avec Lightwell, une initiative visant \u00e0 s\u00e9curiser les cha\u00eenes d\u2019approvisionnement complexes des logiciels open source, qui s\u2019appuie sur un moteur de correction bas\u00e9 sur l\u2019IA et sur l\u2019expertise de plus de 20 000 techniciens. Dans le cadre de Lightwell, les vuln\u00e9rabilit\u00e9s et les d\u00e9pendances sont identifi\u00e9es, des mises \u00e0 jour de s\u00e9curit\u00e9 sont d\u00e9velopp\u00e9es et des paquets de mise \u00e0 jour pr\u00eats pour la production sont fournis. Il n\u2019est pas n\u00e9cessaire de proc\u00e9der \u00e0 des mises \u00e0 niveau perturbatrices ni \u00e0 des modifications importantes des syst\u00e8mes de production, car les correctifs et les patches d\u00e9velopp\u00e9s sont toujours r\u00e9troport\u00e9s vers les versions ant\u00e9rieures, conform\u00e9ment au mod\u00e8le \u201e Upstream Always \u201c, ce qui permet aux entreprises de continuer \u00e0 utiliser leurs versions logicielles existantes sans avoir \u00e0 passer \u00e0 de nouvelles versions majeures.<\/p>\n\n\n\n

\u00c0 son lancement, Lightwell propose un catalogue de plus de 6 500 composants sign\u00e9s num\u00e9riquement et certifi\u00e9s, qui est constamment enrichi et qui contient, outre le code source, des documents de conformit\u00e9 tels que les SBOM. D'abord r\u00e9serv\u00e9es au secteur financier, des mises \u00e0 jour sp\u00e9cifiques sont \u00e9galement d\u00e9velopp\u00e9es pour d'autres composants ; d'autres secteurs, tels que la sant\u00e9, les t\u00e9l\u00e9communications et l'administration publique, devraient suivre. En fin de compte, l\u2019IA ne se contente pas d\u2019exacerber les menaces, elle contribue \u00e9galement \u00e0 r\u00e9duire la surface d\u2019attaque. Ce qui n\u00e9cessitait jusqu\u2019\u00e0 pr\u00e9sent des centaines, voire des milliers de v\u00e9rifications, d\u2019ajustements et de d\u00e9cisions manuels peut d\u00e9sormais se d\u00e9rouler en grande partie de mani\u00e8re automatique. Pour que tout se passe bien, les processus doivent \u00eatre mis en place avec soin. Et gr\u00e2ce \u00e0 Lightwell, chaque entreprise n\u2019a pas \u00e0 s\u2019en charger seule : elle peut b\u00e9n\u00e9ficier du soutien de partenaires SAP et d\u2019\u00e9diteurs de logiciels ind\u00e9pendants (ISV) qui adh\u00e8rent \u00e0 Lightwell et v\u00e9rifient, sur la base de composants open source, les applications d\u00e9velopp\u00e9es par l\u2019entreprise elle-m\u00eame ou par des int\u00e9grateurs, afin d\u2019identifier et de corriger les vuln\u00e9rabilit\u00e9s.<\/p>\n\n\n\n

La s\u00e9curit\u00e9, tout comme l'open source, est et restera toujours un travail d'\u00e9quipe, o\u00f9 les r\u00e9sultats sont optimaux lorsque tous les acteurs collaborent.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Vers l'inscription du partenaire :<\/p>\n\n\n\n

\"\"<\/a><\/figure>","protected":false},"excerpt":{"rendered":"

L'IA permet de d\u00e9tecter plus rapidement les vuln\u00e9rabilit\u00e9s dans les logiciels open source. Cela repr\u00e9sente un d\u00e9fi pour les entreprises, car elles ont beaucoup de mal \u00e0 identifier et \u00e0 corriger les d\u00e9pendances et les composants concern\u00e9s.<\/p>","protected":false},"author":5841,"featured_media":147188,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"pmpro_default_level":"","footnotes":""},"categories":[22,7,5,45071],"tags":[145,174,20346,258,626,506,514,40995,44682,45265,1516,45264],"coauthors":[44481],"class_list":["post-166958","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-open-source","category-meinung","category-it-management","category-mag-26-10","tag-automatisierung","tag-compliance","tag-cybersecurity","tag-ibm","tag-kuenstliche-intelligenz","tag-open-source","tag-red-hat","tag-sap-btp","tag-sap-security","tag-schwachstellen","tag-security","tag-software-supply-chain","pmpro-has-access"],"acf":[],"featured_image_urls_v2":{"full":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450.jpg",1000,450,false],"thumbnail":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450-150x150.jpg",150,150,true],"medium":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450-400x180.jpg",400,180,true],"medium_large":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450-768x346.jpg",768,346,true],"large":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450.jpg",1000,450,false],"image-100":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450-100x45.jpg",100,45,true],"image-480":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450-480x216.jpg",480,216,true],"image-640":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450-640x288.jpg",640,288,true],"image-720":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450-720x324.jpg",720,324,true],"image-960":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450-960x432.jpg",960,432,true],"image-1168":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450.jpg",1000,450,false],"image-1440":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450.jpg",1000,450,false],"image-1920":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450.jpg",1000,450,false],"1536x1536":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450.jpg",1000,450,false],"2048x2048":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450.jpg",1000,450,false],"trp-custom-language-flag":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450-18x8.jpg",18,8,true],"bricks_large_16x9":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450.jpg",1000,450,false],"bricks_large":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450.jpg",1000,450,false],"bricks_large_square":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450.jpg",1000,450,false],"bricks_medium":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450-600x270.jpg",600,270,true],"bricks_medium_square":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450-600x450.jpg",600,450,true],"profile_24":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450-24x24.jpg",24,24,true],"profile_48":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450-48x48.jpg",48,48,true],"profile_96":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450-96x96.jpg",96,96,true],"profile_150":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450-150x150.jpg",150,150,true],"profile_300":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450-300x300.jpg",300,300,true]},"post_excerpt_stackable_v2":"

Mit KI lassen sich Schwachstellen in quelloffener Software schneller aufsp\u00fcren. F\u00fcr Unternehmen wird das zu einer Herausforderung, da sie kaum noch nachkommen, Abh\u00e4ngigkeiten und betroffene Komponenten zu identifizieren und abzudichten.<\/p>\n","category_list_v2":"Open Source Kolumne<\/a>, Die Meinung der SAP-Community<\/a>, IT-Management<\/a>, MAG 26-10<\/a>","author_info_v2":{"name":"Matthias Czwikla, Red Hat","url":"https:\/\/e3mag.com\/fr\/author\/matthias-czwikla\/"},"comments_num_v2":"0 commentaire","_links":{"self":[{"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/posts\/166958","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/users\/5841"}],"replies":[{"embeddable":true,"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/comments?post=166958"}],"version-history":[{"count":2,"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/posts\/166958\/revisions"}],"predecessor-version":[{"id":166962,"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/posts\/166958\/revisions\/166962"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/media\/147188"}],"wp:attachment":[{"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/media?parent=166958"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/categories?post=166958"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/tags?post=166958"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/e3mag.com\/fr\/wp-json\/wp\/v2\/coauthors?post=166958"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}