En fait quand tu achètes un produit certifié CC tu te poses deux questions :
répond t-il a mes besoins en terme de fonctionnalités de sécurité (PP)
as t-il été développé en utilisant des techniques de génie logiciel assurant que les fonctionnalités décrites dans le PP fonctionneront correctement (Assurance EAL-x)
[^] # Re: et 1 minute de pédagogie appliquée, une
Posté par Le_Maudit Aime . En réponse à la dépêche Des vulnérabilités des Linux 2.4 permettent un DoS distant. Évalué à 2.
répond t-il a mes besoins en terme de fonctionnalités de sécurité (PP)
as t-il été développé en utilisant des techniques de génie logiciel assurant que les fonctionnalités décrites dans le PP fonctionneront correctement (Assurance EAL-x)
idem pour les ITSEC mais pas pour les TCSEC