Windows 7.pdf

du projet est en bonne voie afin d’éviter toute surprise liée à la sécurité survenant
tardivement dans le processus.
La phase de détermination des besoins offre l’occasion à l’équipe produit d’envisager
de quelle manière la sécurité sera intégrée au processus de développement,
d’identifier les principaux objectifs de sécurité et d’optimiser la sécurité des logiciels
tout en réduisant les perturbations dans les plannings et les prévisions. Dans le cadre
de ce processus, l’équipe doit considérer comment les fonctions de sécurité et les
mesures de garantie de son logiciel vont s’intégrer aux autres logiciels susceptibles
d’être utilisés conjointement à celui-ci. (L’interfaçage avec d’autres logiciels est un
aspect essentiel pour répondre aux besoins des utilisateurs d’intégrer des produits
spécifiques dans des systèmes sécurisés.) La perspective globale de l’équipe produit
concernant les objectifs, les problèmes et les plannings de sécurité doit se traduire par
des documents de planification produits au cours de la phase de détermination des
besoins. Si les plans sont susceptibles d’évoluer avec l’avancement du projet, la
rédaction précoce de ces plans permet de s’assurer qu’aucun besoin n’a été oublié ni
n’émerge à la dernière minute.
Phase de conception
Le cycle de développement des logiciels informatiques fiables
La phase de conception identifie les besoins et la structure globale du logiciel à
développer. Du point de vue de la sécurité, les principaux éléments de la phase de
conception sont les suivants :
● Définir l’architecture de sécurité et les instructions de conception. Définition de la
structure globale du logiciel dans une perspective de sécurité et identification
des composants dont le fonctionnement correct est essentiel à la sécurité.
Identification des techniques de conception, telles que la structuration,
l’utilisation d’un langage, l’application du privilège minimum et la réduction de
la surface d’attaque, qui s’appliquent au logiciel dans son ensemble.
● Documenter les éléments de la surface d’attaque du logiciel. Sachant qu’un logiciel
ne peut prétendre à une sécurité parfaite, il est important que seules les
fonctions qui seront utilisées par la grande majorité des utilisateurs soient
exposées à tous les utilisateurs par défaut, et que celles-ci soient installées avec
le niveau de privilège le moins élevé possible. La mesure des éléments de la
surface d’attaque permet à l’équipe produit de disposer en permanence d’une
évaluation de la sécurité par défaut et de détecter des cas dans lesquels le
logiciel est plus vulnérable aux attaques. Si dans certaines situations, une
surface d’attaque accrue peut se justifier par des fonctions améliorées et une
meilleure utilisation du produit, il est important de détecter chacune de ces
instances et de s’interroger sur leur pertinence au cours de la conception et de
l’implémentation afin de livrer le logiciel dans une configuration par défaut
aussi sécurisée que possible.
47
2