Ahhhhh mais je dis pas qu'on est bon, je l'ai bien reprécisé dès lundi matin quand un des managers a dit "Ah, bin on a bien fait d'être en retard techniquement ", j'ai immédiatement rétorqué comme toi (enfin j'avais pas la connaissance d'une critique en particulier mais je sais qu'on vit avec plein de trous.... du java 1.6u45, pensez donc...)
C'est jusqu'on est pas coeur de cible pour la faille de la décennie, par un énorme coup du hasard.
Et rien de dit que logback ne sera pas troué rapidement (comme l'a fait remarqué un lead tech), mais on pourra à ce moment-là se tourner vers du log4j 2... à jour