The Patch Council: Closing the Door Before Danger Arrives

Every Tuesday morning, a group of women sat down with their coffee and opened reports that most people will never read.

Chaque mardi matin, un groupe de femmes s'asseyait avec leur café et ouvrait des rapports que la plupart des gens ne liront jamais.

They were security engineers and program managers.

Elles étaient ingénieures en sécurité et gestionnaires de programmes.

Their job was to find weaknesses in software before attackers did.

Leur travail consistait à trouver des failles dans les logiciels avant que les attaquants ne le fassent.

Then they had to fix those weaknesses before the window closed.

Puis elles devaient corriger ces failles avant que la fenêtre ne se ferme.

The reports described holes.

Les rapports décrivaient des failles.

A hole in a login system.

Une faille dans un système de connexion.

A hole in a file reader.

Une faille dans un lecteur de fichiers.

A hole in a network driver.

Une faille dans un pilote réseau.

Each one was a door that someone with bad intentions could walk through.

Chacune était une porte par laquelle quelqu'un aux mauvaises intentions pouvait passer.

The women read the red-team findings carefully.

Les femmes lisaient attentivement les conclusions de l'équipe rouge.

They read the reports from outside researchers who had found the same holes.

Elles lisaient les rapports de chercheurs extérieurs qui avaient trouvé les mêmes failles.

Then they made decisions.

Puis elles prenaient des décisions.

Which hole must be patched today?

Quelle faille doit être corrigée aujourd'hui?

Which can wait two weeks?

Laquelle peut attendre deux semaines?

Which needs a call to a hospital before the patch even ships?

Laquelle nécessite un appel à un hôpital avant même que le correctif ne soit expédié?

They negotiated.

Elles négociaient.

A product team wanted more time.

Une équipe produit voulait plus de temps.

A customer needed a warning first.

Un client avait besoin d'un avertissement d'abord.

A researcher wanted credit for the discovery.

Un chercheur voulait être crédité pour la découverte.

The women balanced all of this, kept the timeline moving, and wrote the notes that would go public.

Les femmes équilibraient tout cela, maintenaient le calendrier en mouvement et rédigeaient les notes qui seraient rendues publiques.

The notes used plain language.

Les notes utilisaient un langage simple.

They said what was affected.

Elles indiquaient ce qui était affecté.

They said what to do.

Elles disaient quoi faire.

They did not cause panic.

Elles ne causaient pas de panique.

They caused action.

Elles suscitaient l'action.

Then came the day when a new attack was announced on the internet.

Puis vint le jour où une nouvelle attaque fut annoncée sur internet.

Security researchers showed how the hole could be used.

Des chercheurs en sécurité montrèrent comment la faille pouvait être exploitée.

Attackers began scanning for vulnerable machines.

Les attaquants commencèrent à scanner des machines vulnérables.

But for the companies these women worked with, the hole was already closed.

Mais pour les entreprises avec lesquelles ces femmes travaillaient, la faille était déjà fermée.

The patch had shipped two weeks before.

Le correctif avait été livré deux semaines auparavant.

Nobody noticed the disaster that did not happen.

Personne ne remarqua le désastre qui ne s'était pas produit.

They went home to their families.

Elles rentrèrent chez elles auprès de leurs familles.

They cooked dinner.

Elles préparèrent le dîner.

They watched the news.

Elles regardèrent les informations.

The world kept turning, a little safer than it had been.

Le monde continua de tourner, un peu plus sûr qu'il ne l'avait été.

Moral: Prevention is invisible, and the people who practice it best leave no evidence of the catastrophe they stopped.

Morale: La prévention est invisible, et les personnes qui la pratiquent le mieux ne laissent aucune trace de la catastrophe qu'elles ont arrêtée.