Publié le 08-04-2009 dans le thème Réseau - Sécurité

Pays : France - Auteur : Damien Bancal

Pub : Découvrez les Labs ZATAZ

La DCSSI, service du Premier ministre en charge de la sécurité des systèmes d´information de l´État utilise désormais la solution Source Code Analyser extrait de Fortify 360 de la société Fortify.

La DCSSI, service du Premier ministre en charge de la sécurité des systèmes d'information de l'État - et qui va devenir l'Agence nationale de la sécurité des systèmes d'information comme le prévoit le Livre blanc sur la défense et la sécurité nationale - utilise désormais la solution SCA « Source Code Analyser » extrait de Fortify 360 (SCA, PTA et RTA*) de la société Fortify.

Parmi ses différentes missions, la DCSSI a pour charge d'évaluer, connaître et faire connaître les vulnérabilités et les menaces, de contribuer à la prévention et à la réponse aux attaques portées contre les systèmes d'information de l'État, notamment par la conduite d'inspections.

Au cours de ces inspections, elle peut donc notamment procéder à l'audit de logiciels spécifiquement développés par les services informatiques des administrations centrales.

Parmi les solutions utilisées par la DCSSI pour conduire ces analyses, la solution SCA va permettre d'évaluer les vulnérabilités et les anomalies de développement de façon plus systématique et plus rapide, mais aussi d'identifier les risques associés afin de les corriger.

La solution SCA lui permettra d’accélérer la réalisation de ses audits d’applications, et donc de transmettre plus facilement ses préconisations aux responsables des systèmes inspectés.

La sécurité globale des applications ainsi optimisées contribue à une meilleure confiance dans l'économie numérique par les administrations et pour les administrés.

*SCA : Source Code Analyser ; PTA : program Trace Analyser ; RTA : Real Time Analyser

A propos de la DCSSI
La DCSSI est la Direction centrale de la sécurité des systèmes d’information, au sein du SGDN, un service du Premier ministre. Elle contribue à la définition interministérielle et à l'expression de la politique gouvernementale en matière de sécurité des systèmes d'information. Elle évalue les menaces pesant sur les systèmes d'information, donner l'alerte, développe les capacités à les contrer et à les prévenir (COSSI).
http://www.certa.ssi.gouv.fr - http://www.ssi.gouv.fr - http://www.securite-informatique.gouv.fr

A propos de FORTIFY
Les solutions d'assurance sécurité logicielle de Fortify protègent les entreprises contre le risque le plus important pour elles aujourd'hui : leurs applicatifs métier. Fortify réduit les risques de pertes financières et protège la réputation de l'entreprise, tout en assurant la mise en conformité avec les réglementations et les normes industrielles. Fortify compte parmi sa clientèle de nombreuses administrations et entreprises de tous secteurs classées parmi les 2 000 plus importantes par Forbes : services financiers, santé, e-commerce, télécommunications, édition de logiciels, assurance, intégrateurs etc.…

L´ANSSI recrute de manière originale

06-02-2012 à 19:16 - 0 commentaire(s)

INFO ZATAZ - L´Agence Nationale de la Sécurité des Système d'Information lance un recrutement fort sympathique pour les amateurs de chiffrement.

Nouvelle attaque à l´encontre des clients du Crédit Agricole

05-02-2012 à 10:43 - 0 commentaire(s)

INFO ZATAZ - Nouvelle tentative de vol de données bancaires appartenant aux clients de la banque française Crédit Agricole.

Sauvegarde des conversations téléphoniques pour France télévision

04-02-2012 à 11:42 - 0 commentaire(s)

INFO ZATAZ - Un document intéressant mis à jour sur Internet visant les sociétés souhaitant faire du business avec France Télévision.

Faille sur le site Wikileaks

04-02-2012 à 11:27 - 0 commentaire(s)

INFO ZATAZ - Une faille sur le site Wikileaks permet d´afficher n´importe quoi, donc de fausses informations, sur le portail international d´information.

Piège sur Facebook

04-02-2012 à 10:59 - 0 commentaire(s)

INFO ZATAZ - Un escroc se fait passer pour Coca Cola, sur Facebook, afin de mettre la main sur vos données privées.

Arnaque aux logements

04-02-2012 à 10:53 - 0 commentaire(s)

INFO ZATAZ - Depuis quelques heures, un escroc tente de louer de faux appartements en région parisienne. ZATAZ vous l´a délogé.

Une conférence téléphonique du FBI piratée par des Anonymous

04-02-2012 à 10:21 - 1 commentaire(s)

INFO ZATAZ - Une conférence téléphonique entre FBI et plusieurs polices européennes, dont la France, au sujet des Anonymous, interceptée.

La Ville de Chambéry corrige une fuite de données

04-02-2012 à 10:05 - 1 commentaire(s)

INFO ZATAZ - Avec l´aide du CERTA, le site Internet de la ville de Chambéry bouche une fuite de données concernant les administrés de cette commune Française.

Faille sur le site Wikileaks

INFO ZATAZ - Une faille sur le site Wikileaks permet d´afficher n´importe quoi, donc de fausses informations, sur le portail international d´information.

La Ville de Chambéry corrige une fuite de données

INFO ZATAZ - Avec l´aide du CERTA, le site Internet de la ville de Chambéry bouche une fuite de données concernant les administrés de cette commune Française.

Prudence aux liens vers Darty et ELLE

Des vulnérabilités ont été découvertes sur les sites RueDuCommerce, Darty et du journal ELLE. Prudence aux liens exterieurs.

Quand des Anonymous tapent sur des Anonymous, ça mousse

INFO ZATAZ - Des Anonymous reprochent à d´autres Anonymous d'avoir piraté des sites appartenant à la mouvance d'extrême droite. Pour les punir, leurs identités sont diffusées sur la toile.

Les informations confidentielles de 541 policiers Français diffusées par les Anonymous

Les Anonymous diffusent sur Internet l´identités et des informations confidentielles de plusieurs centaines de policiers Français.

Faille pour Myspace

Info ZATAZ - Une vulnérabilité de type Cross-Site Scripting vise le portail communautaire MySpace.

Multiples failles pour le site économique Forbes

INFO ZATAZ - Plusieurs vulnérabilités touchent le site économique américain Forbes. Les lecteurs peuvent être touchés directement.

La ville de Béthune corrige une fuite de données

INFO ZATAZ - Une méga fuite de données permettait d´accéder à une imposante base de données appartenant à la Mairie de Béthune.

Réagissez à ce contenu