Depuis leurs premières lignes de code les développeurs sont sensibilisés à la sécurité. Leurs allocations mémoires sont surveillées, les contrôles de champs vérifiés et le choix de leur lib crypto challengé ! Des associations accompagnent même, tout au long de leur vie professionnelle, les développeurs dans leur appropriation du sujet (et pour n’en citer qu’une : The Open Worldwide Application Security Project - l’OWASP ), ce contexte de formation initiale et continue devrait favoriser la sécurité du code... et pourtant…