Windows 7.pdf

suppression des failles de sécurité des logiciels au cours du processus de
développement.
Phase de vérification
La phase de vérification est l’étape à laquelle le logiciel est fonctionnellement terminé
et passe en bêta-test auprès des utilisateurs. Au cours de cette phase, lorsque le
logiciel est en bêta-test, l’équipe produit mène une "campagne de sécurité" qui inclut
des révisions du code vis-à-vis de la sécurité, qui vont au-delà de ceux réalisés au cours
de la phase d’implémentation ainsi que des tests de sécurité ciblés.
Microsoft a introduit les campagnes de sécurité au cours de la phase de vérification de
Windows Server 2003 et de plusieurs autres versions de logiciels au début de 2002.
Cette introduction était motivée pour deux raisons :
● Le cycle de vie du logiciel des versions en question avait atteint la phase de
vérification et cette phase constituait une étape appropriée pour mener les
révisions de code ciblées et les tests requis.
● Le fait de réaliser la campagne de sécurité au cours de la phase de vérification
garantissait que la révision du code et le test ciblaient la version finie du logiciel,
et permettait de réviser le code développé au cours de la phase
d’implémentation.
La première de ces raisons tire ses racines d’un événement purement fortuit : la
décision de lancer une campagne de sécurité a été prise initialement au cours de la
phase de vérification. Mais Microsoft en a conclu que le fait de mener une campagne
de sécurité au cours de la phase de vérification est en fait une méthode pertinente, à la
fois pour vérifier que le logiciel final respecte les besoins et pour permettre la révision
plus en profondeur du code hérité de versions précédentes.
Les révisions et le test du code faisant partie de la surface d’attaque du logiciel sont
essentiels dans plusieurs phases du cycle de développement. Par exemple, ces
révisions et des tests sont nécessaires dans la phase d’implémentation pour permettre
la correction précoce de tout problème ainsi que l’identification et la correction de
leur source. Ils sont également essentiels dans la phase de vérification, lorsque le
produit est proche de son achèvement.
Phase de diffusion
Le cycle de développement des logiciels informatiques fiables
Au cours de la phase de diffusion, le logiciel doit être soumis à une révision finale de
sécurité. La révision finale de sécurité a pour objectif de répondre à une question : Du
point de vue de la sécurité, ce logiciel est-il prêt à être livré à des clients ?
49
2