Microsoft met à jour sa méthode SDL
Dans le cadre de son programme « L'Informatique de Confiance » censé faciliter le développement de logiciels capables de résister à des attaques malveillantes, Microsoft vient de mettre rendre disponible en téléchargement gratuit de nouveaux outils SDL (Security Development Lifecycle) :
- Le SDL Optimization Model pour faciliter la mise en oeuvre de SDL conformes aux meilleurs coûts
- Le SDL Pro Network pour apporter un soutien dans la mise en oeuvre de SDL via un réseau de 9 entreprises de training et de consulting spécialisées dans la sécurité applicative
- Le Microsoft SDL Threat Modeling Tool V3, un outil d'aide à la modélisation des menaces permettant aux développeurs d'identifier en amont d'éventuels problèmes de sécurité. (Source IT Channel)