C5-DEC CAD Version 1.0 publiée le 7 mai 2025
Nous sommes heureux d’annoncer la version stable de C5-DEC CAD Version 1.0.sur GitHub.
C5-DEC CAD est un outil complet conçu pour soutenir la création et l’évaluation de systèmes informatiques sécurisés selon les normes des Critères Communs (CC), depuis le développement de logiciels sécurisés et la gestion méticuleuse de la documentation, jusqu’aux évaluations de sécurité basées sur les Critères Communs et à la gestion de projet.
La version 1.0 de C5-DEC CAD permet de créer des environnements de développement pour des solutions informatiques sécurisées, dotées d’une suite d’outils intégrés permettant d’exécuter le cycle de vie du développement logiciel selon la méthodologie C5-DEC. Cette version comprend également des améliorations et des corrections par rapport aux versions précédentes, améliorant principalement les capacités et la présentation des rapports ETR et des modèles de documentation de projet.
Principales caractéristiques de C5-DEC CAD
- Environnement de développement prédéfini: Créez de nouveaux projets dans le cadre de développement C5-DEC à l’aide d’une simple commande.
- Common Criteria Toolbox (CCT): Naviguer dans les bases de données CC à l’aide d’une interface graphique, créer des listes de contrôle d’évaluation et automatiser la création de rapports techniques d’évaluation (ETR).
- Outils de gestion de projet: Convertissez les exportations de rapports de temps d’OpenProject dans un format défini par l’utilisateur, consolidez les rapports de temps et effectuez des calculs détaillés des ressources et des coûts de manière efficace.
- Moteur de traitement des documents: Tirez parti d’une solution de publication flexible, facilement extensible et complète basée sur Quarto (un système de publication scientifique et technique open-source), améliorée par nos configurations, nos personnalisations TeX dédiées en coulisses et nos scripts pré/post-rendu fournissant un pipeline de publication automatisé de base, pour des documents intelligents (avec du code) et des rapports et documentations sophistiqués, ainsi que pour la conversion de documents entre formats.
- Modèles et automatisation améliorés: Utilisez des modèles prédéfinis, des scripts d’automatisation et des intégrations avec des outils open-source tels que Doorstop pour une traçabilité et une documentation intégrées des artefacts.
- Environnements conteneurisés: Assurez un développement et un déploiement sans faille grâce à des configurations entièrement conteneurisées.
- Boîte à outils cryptographiques: Utilisez des logiciels cryptographiques libres pour la cryptographie classique et post-quantique (PQC), intégrés de manière native dans la plateforme C5-DEC.
- Approche adaptée à l’IA :La méthode C5-DEC se prête aux capacités de l’intelligence artificielle (IA), qui peut améliorer la génération et le traitement des spécifications techniques, de la documentation et des artefacts de conception, y compris les exigences, les cas de test et les rapports techniques.
Quelles sont les nouveautés de C5-DEC v1.0 ?
Création d’un nouveau projet
Créez un projet prêt à l’emploi basé sur la méthodologie C5-DEC à l’aide d’une simple commande.
DocEngine amélioré
Profitez d’une documentation de projet et d’une génération de rapports intelligents rationalisées grâce à des mises en page améliorées, telles que les verdicts ETR à code couleur dynamique. Tout cela grâce aux nouveaux modèles/templates, aux scripts d’automatisation et au logiciel intégré de traitement des documents.
Outils d’évaluation ETR
Automatisez le calcul du verdict de l’unité de travail à l’aide de formules de tableur et de la compilation Markdown.
Modes de session interactifs
Exécutez C5-DEC CAD en mode session sans avoir besoin de Visual Studio Code.
Intégration de logiciels cryptographiques
Exploiter des outils tels que
Kryptor et Cryptomator CLI dans l’environnement cryptographique conteneurisé, et
OQS-OpenSSL pour la cryptographie post-quantitative.
DocEngine entièrement conteneurisé
Créez, exportez et transformez des documents dans l’environnement de développement CAO C5-DEC grâce à l’intégration de dépendances logicielles externes (p. ex. quarto).
Refonte de l’interface utilisateur (TUI)
Expérience d’une interface utilisateur textuelle plus simple. Les menus pour l’évaluation de la sécurité des systèmes cyber-physiques (CPSSA), le cycle de vie du développement de logiciels sécurisés (SSDLC), la cryptographie et le transformateur ont été migrés vers l’interface CLI.
Mises à jour du manuel de l’utilisateur
Apprenez à utiliser les nouveaux modules grâce à nos guides complets. Ceux-ci comprennent les modules Cryptographie, SSDLC, CPSSA et Transformer.
Pour commencer
Téléchargez la dernière version depuis notre dépôt GitHub et explorez la documentation complète. N’hésitez pas à nous faire part de vos commentaires et de vos questions à l’adresse
info@abstractionslab.lu.
Roadmap
Nous continuerons à améliorer la CAO C5-DEC avec de nouvelles fonctionnalités et des améliorations. Voici quelques-unes des fonctionnalités prévues :
