Un fournisseur tiers met une application particulière en fin de vie à la fin de l'année en cours. Lequel des risques suivants est le plus critique si l'entreprise choisit de continuer à exécuter l'application ?

Le risque le plus critique est le manque de mises à jour de sécurité. Une application en fin de vie (End-of-Life, EOL) ne recevra plus de correctifs pour les vulnérabilités découvertes, laissant l'entreprise exposée aux cyberattaques. Bien que le manque de nouvelles fonctionnalités et le manque de support soient des inconvénients, ils ne posent pas un risque de sécurité direct et immédiat aussi grave. Le manque d'accès au code source est généralement un problème pour le développement ou la personnalisation, et non un risque de sécurité critique pour une application existante en fin de vie.