Windows 7.pdf

44 Chapitre 2 - L’héritage de Windows 7
Évidemment, le développement de Windows 7 s’appuie sur la doctrine de
l’informatique de confiance. La preuve en est la multitude de fonctions de sécurité
incluses dans le système d’exploitation.
Dernier exemple, la version actuelle d’Office, Office 2007, comprend elle aussi un
grand nombre d’améliorations en termes de sécurité, de confidentialité et de fiabilité.
Elle contribue à la protection contre les courriers indésirables et le hameçonnage, à
une meilleure gestion des droits d’accès sur les documents, et améliore la
récupération après un incident.
Le Centre de gestion de la confidentialité assure une protection contre les macros
dangereuses et autre code potentiellement dangereux.
L’Inspecteur de document permet également de rechercher dans les documents,
avant leur publication, toutes les informations personnelles ou masquées que
l’utilisateur ne souhaite pas dévoiler au public.
2.2. Le cycle de développement des logiciels informatiques
fiables
Une conséquence directe de l’initiative de l’informatique de confiance est qu’il a fallu,
pour Microsoft, changer la façon de développer les systèmes d’exploitation et les
logiciels. Cette modification a donné naissance à une nouvelle approche du
développement sécurisé, appelé Cycle de développement des logiciels informatiques
fiables ou SDL (Security Development Lifecycle).
Il est indispensable que tous les éditeurs de logiciels traitent les menaces contre la
sécurité. La sécurité est un impératif majeur pour les éditeurs, sous la pression du
marché, du fait de la nécessité de protéger les infrastructures critiques, mais aussi
d’induire et préserver une confiance générale dans l’informatique. L’un des grands
défis que doivent relever tous les éditeurs est la création de logiciels plus sécurisés qui
nécessitent moins de mises à jour par des correctifs et une gestion de la sécurité moins
contraignante.
Pour l’industrie du logiciel, la clé pour satisfaire la demande actuelle d’amélioration
de la sécurité consiste à implémenter des processus reproductibles, des recettes, qui
fournissent en toute fiabilité une sécurité dont les améliorations sont mesurables.
Ainsi, les éditeurs de logiciels doivent s’orienter vers des processus de développement
plus rigoureux, qui tiennent davantage compte de la sécurité. Ce type de processus a
pour but de réduire le nombre de failles de sécurité encore existantes dans la
conception, le codage et la documentation, de les détecter et de les supprimer le plus