La sécurité informatique

Sécurité logicielle
Jean-Marc Robert
Génie logiciel et des TI

Sécurité logicielle A08 2 Jean-Marc Robert, ETS
Plan de la présentation
Introduction
Les vulnérabilités logicielles
Développement de logiciels sécurisés
Le cycle de développement logiciel
Les bases de connaissance
Le rôle des participants
Conclusions

Sécurité logicielle A08 3 Jean-Marc Robert, ETS
Approche traditionnelle
La sécurité informatique considère généralement la sécurisation
du périmètre d’un réseau.
Pare-feu
Systèmes de détection ou de prévention d’intrusions
Pots de miel
…
Réaction plutôt que prévention à la source!

Sécurité logicielle A08 4 Jean-Marc Robert, ETS
Approche préventive
La sécurité logicielle a pour but
de comprendre les risques de sécurité dus aux failles des logiciels,
de proposer de bonnes pratiques de développement logiciel.
Dans ce cadre, sécurité est synonyme à robustesse.
Comment s’assurer qu’un logiciel utilisé dans un environnement hostile
n’ait pas de faille de sécurité et réponde toujours selon les spécifications.
Éliminons les failles à la source!

Sécurité logicielle A08 5 Jean-Marc Robert, ETS
Approche préventive
La difficulté provient du fait que:
La sécurité est une propriété pas une fonctionnalité!