Cycle de développement sécurisé (SDL)

Pourquoi un SDL

Le CRA exige que le produit soit conçu, développé et produit avec la cybersécurité en tête (Annexe I(1)).1 Cela impose un SDL structuré, aligné sur des cadres reconnus comme NIST SSDF ou IEC 62443‑4‑1.2

Les étapes typiques :

1. Exigences et modélisation de menace,
2. Revues d’architecture et choix de contrôles techniques,
3. Implémentation avec garde‑fous (coding standards, analyse statique, gestion des dépendances),
4. Vérification (tests, fuzzing, revues),
5. Build sécurisé, signature, SBOM et préparation de la documentation technique.