La Fondation Eclipse et l\u2019Open Worldwide Application Security Project (OWASP) annoncent un partenariat strat\u00e9gique visant \u00e0 am\u00e9liorer la s\u00e9curit\u00e9 des logiciels open source et \u00e0 accompagner les organisations dans leur pr\u00e9paration \u00e0 l\u2019entr\u00e9e en application du Cyber Resilience Act (CRA) de l\u2019Union europ\u00e9enne.<\/p>\n
Alors que les logiciels open source constituent aujourd\u2019hui une composante essentielle de la quasi-totalit\u00e9 des produits num\u00e9riques, les nouvelles exigences r\u00e9glementaires imposent aux entreprises, aux \u00e9diteurs et aux mainteneurs de projets de renforcer leurs pratiques en mati\u00e8re de cybers\u00e9curit\u00e9, de gestion des vuln\u00e9rabilit\u00e9s et de transparence logicielle.<\/p>\n
Cette collaboration r\u00e9unit deux acteurs majeurs de l\u2019\u00e9cosyst\u00e8me afin de proposer des ressources concr\u00e8tes destin\u00e9es \u00e0 faciliter cette transition.<\/p>\n
Les r\u00e9glementations li\u00e9es \u00e0 la cybers\u00e9curit\u00e9 prennent une importance croissante dans l\u2019industrie du logiciel.<\/p>\n
Avec l\u2019arriv\u00e9e du Cyber Resilience Act, les fabricants de produits num\u00e9riques commercialis\u00e9s dans l\u2019Union europ\u00e9enne devront d\u00e9montrer qu\u2019ils int\u00e8grent la cybers\u00e9curit\u00e9 tout au long du cycle de vie de leurs produits. Les obligations ne concernent plus uniquement les grandes entreprises mais \u00e9galement l\u2019ensemble de la cha\u00eene d\u2019approvisionnement logicielle.<\/p>\n
Cette \u00e9volution pousse les organisations \u00e0 mieux structurer leurs processus de d\u00e9veloppement et de gestion des vuln\u00e9rabilit\u00e9s.<\/p>\n
L\u2019immense majorit\u00e9 des applications modernes repose sur des composants open source.<\/p>\n
Cette d\u00e9pendance croissante renforce l\u2019importance de la transparence, de la gouvernance et de la s\u00e9curit\u00e9 des projets utilis\u00e9s dans les produits commerciaux. Le CRA reconna\u00eet d\u2019ailleurs officiellement les responsables de projets open source comme des acteurs importants de la cha\u00eene d\u2019approvisionnement logicielle.<\/p>\n
Le r\u00f4le des mainteneurs devient ainsi de plus en plus strat\u00e9gique dans l\u2019\u00e9cosyst\u00e8me num\u00e9rique mondial.<\/p>\n
L\u2019accord associe les comp\u00e9tences compl\u00e9mentaires des deux organisations.<\/p>\n
La Fondation Eclipse apporte son expertise en mati\u00e8re de gouvernance open source, de conformit\u00e9 r\u00e9glementaire et de collaboration industrielle. L\u2019OWASP contribue pour sa part avec ses r\u00e9f\u00e9rentiels de s\u00e9curit\u00e9, ses programmes de formation et sa communaut\u00e9 mondiale sp\u00e9cialis\u00e9e dans la cybers\u00e9curit\u00e9 applicative.<\/p>\n
Cette compl\u00e9mentarit\u00e9 permet d\u2019adresser \u00e0 la fois les aspects techniques, organisationnels et r\u00e9glementaires de la s\u00e9curit\u00e9 logicielle.<\/p>\n
Les deux organisations entendent d\u00e9velopper des outils et des ressources destin\u00e9s \u00e0 am\u00e9liorer la gestion des composants logiciels.<\/p>\n
Parmi les sujets prioritaires figurent l\u2019adoption des nomenclatures logicielles (SBOM), la gestion des vuln\u00e9rabilit\u00e9s, les bonnes pratiques de d\u00e9veloppement s\u00e9curis\u00e9 et les m\u00e9canismes de tra\u00e7abilit\u00e9 des composants open source.<\/p>\n
L\u2019objectif est d\u2019aider les \u00e9quipes de d\u00e9veloppement \u00e0 renforcer la r\u00e9silience de leurs produits tout en simplifiant leur conformit\u00e9 r\u00e9glementaire.<\/p>\n
La pr\u00e9paration au CRA ne concerne pas uniquement les fabricants.<\/p>\n
Les mainteneurs et responsables de projets open source doivent \u00e9galement comprendre l\u2019impact des nouvelles r\u00e9glementations sur leurs pratiques quotidiennes. Le partenariat pr\u00e9voit ainsi des guides pratiques, des ateliers, des webinaires et des actions de sensibilisation destin\u00e9es aux communaut\u00e9s open source.<\/p>\n
Cette d\u00e9marche vise \u00e0 limiter la fragmentation des initiatives et \u00e0 favoriser une adoption coh\u00e9rente des bonnes pratiques de s\u00e9curit\u00e9.<\/p>\n
La Fondation Eclipse et l\u2019OWASP ne souhaitent pas cr\u00e9er de nouveaux cadres de r\u00e9f\u00e9rence concurrents.<\/p>\n
Au contraire, leur objectif consiste \u00e0 renforcer l\u2019adoption des standards existants, \u00e0 harmoniser les pratiques et \u00e0 favoriser l\u2019interop\u00e9rabilit\u00e9 entre les diff\u00e9rentes initiatives de cybers\u00e9curit\u00e9 d\u00e9j\u00e0 d\u00e9ploy\u00e9es dans l\u2019industrie.<\/p>\n
Cette approche collaborative constitue un facteur essentiel pour l\u2019efficacit\u00e9 des futures mesures de conformit\u00e9.<\/p>\n
Pour les d\u00e9veloppeurs, \u00e9diteurs logiciels et responsables open source, cette initiative montre que les futures strat\u00e9gies de d\u00e9veloppement devront combiner s\u00e9curit\u00e9 d\u00e8s la conception, gestion rigoureuse des vuln\u00e9rabilit\u00e9s, transparence de la cha\u00eene logicielle et pr\u00e9paration r\u00e9glementaire, afin de r\u00e9pondre aux exigences croissantes du Cyber Resilience Act et des r\u00e9glementations mondiales en mati\u00e8re de cybers\u00e9curit\u00e9.<\/em><\/p>\n Fondation Eclipse<\/a> | Fondation OWASP<\/a><\/p>\n","protected":false},"excerpt":{"rendered":" La Fondation Eclipse et l\u2019Open Worldwide Application Security Project (OWASP) annoncent un partenariat strat\u00e9gique visant \u00e0 am\u00e9liorer la s\u00e9curit\u00e9 des logiciels open source et \u00e0 accompagner les organisations dans leur pr\u00e9paration \u00e0 l\u2019entr\u00e9e en application du Cyber Resilience Act (CRA) de l\u2019Union europ\u00e9enne. Alors que les logiciels open source constituent aujourd\u2019hui une composante essentielle de […]<\/p>\n","protected":false},"author":39,"featured_media":498910,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[886],"tags":[6644,11130,1069,1621,6696],"domains":[47],"ppma_author":[6113],"class_list":["post-498883","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news-fr","tag-conformite","tag-cyber-resilience-act-fr","tag-cybersecurite","tag-open-source-2","tag-partenariat","domains-electronique-eci"],"acf":[],"yoast_head":"