Ingénierie des exigences de la sécurité informatique : Revue de travaux de recherche de l’élicitation à la spécification

Abstract FRE

L’expansion des réseaux d'un côté et l'importance de l’information de l'autre côté ont fortement contribué à ce que la sécurité joue un rôle important dans le développement d’applications.

Cependant, les exigences de sécurité ont pendant longtemps été reléguées à la deuxième place comparativement aux exigences fonctionnelles, ce qui peut endommager les applications développées.

L'un des défis de la recherche actuelle est donc de développer des méthodes d’expression et de modélisation des exigences de sécurité qui sont expressives, simples, fiables et non coûteuses.

Cet article a pour but de passer en revue des travaux de recherche relatifs aux approaches d’élicitation et de spécification des exigences de sécurité dans le contexte d’un processus de développement logiciel.

Il y est question également de leur analyse, de leur classification en catégories et de la mise en évidence de leur contribution à l’ingénierie des exigences de sécurité ainsi que de leurs limites.