Mauvaise confiance (trusting)

Appel d'un programme externe avec des paramètres
p.ex script qui utilise sendmail sans tester l'email
toto@test.com </etc/shadow ; adduser x

Librairies dynamiques 
LD_LIBRARY_PATH (Unix) / DLLs

Variables d'environnement
PATH "." 
definir un default_environment[] (IFS =\t\n)

Tester les entrées externes
p.ex : fprintf avec %s (format string)

"Trusting Trust" / Ken Thompson ACM 1995
Compilateur, librairies,...