J’oubliais, il y a au moins une chose que vous pourriez faire pour me donner un minimum confiance dans votre produit : publiez le « Rapport Technique d’Évaluation » (réf. CSPN-RTE-Tixeo-Server, version 1.01 du 27 février 2017) qui a servi de base à la décision de l’ANSSI (pas le « rapport de certification » que vous publiez déjà et qui ne contient pour ainsi dire rien du tout, mais le rapport technique qui contient tous les détails de ce qu’a fait et observé l’auditeur).
Il n’est apparemment pas dans la politique de l’ANSSI de publier ce type de rapport, mais je suppose que vous devez en avoir obtenu une copie (j’espère, d’ailleurs, sinon comment êtes-vous supposés corriger les « manques ou incohérences » auxquelles il est fait allusion dans le rapport de certification ?).
Y a-t-il quelque chose qui vous empêche de le rendre public (est-ce explicitement interdit par l’ANSSI par exemple) ? Si non, alors pourquoi ne pas le publier ?
[^] # Re: Un cas d"école
Posté par gouttegd . En réponse à la dépêche Tixeo, une solution propriétaire de visioconférence sécurisée sous GNU/Linux. Évalué à 8.
J’oubliais, il y a au moins une chose que vous pourriez faire pour me donner un minimum confiance dans votre produit : publiez le « Rapport Technique d’Évaluation » (réf. CSPN-RTE-Tixeo-Server, version 1.01 du 27 février 2017) qui a servi de base à la décision de l’ANSSI (pas le « rapport de certification » que vous publiez déjà et qui ne contient pour ainsi dire rien du tout, mais le rapport technique qui contient tous les détails de ce qu’a fait et observé l’auditeur).
Il n’est apparemment pas dans la politique de l’ANSSI de publier ce type de rapport, mais je suppose que vous devez en avoir obtenu une copie (j’espère, d’ailleurs, sinon comment êtes-vous supposés corriger les « manques ou incohérences » auxquelles il est fait allusion dans le rapport de certification ?).
Y a-t-il quelque chose qui vous empêche de le rendre public (est-ce explicitement interdit par l’ANSSI par exemple) ? Si non, alors pourquoi ne pas le publier ?