Normes et cadres · Sécurité des logiciels et des applications

NIST SP 800-218 (SSDF 1.1) Cadre de développement logiciel sécurisé (SSDF), version 1.1

PubliéeGratuit · février 2022

Résumé

Il réunit dans un noyau commun les pratiques de développement logiciel sécurisé à intégrer dans n’importe quel cycle de vie, traditionnel ou agile. Les pratiques sont réparties en quatre groupes : préparer l’organisation, protéger le logiciel, produire un logiciel bien sécurisé et répondre aux vulnérabilités ; chacune est assortie de tâches, d’exemples et de références à d’autres normes. Il aide les éditeurs à réduire les vulnérabilités et leurs causes, et donne aux acheteurs un langage commun avec leurs fournisseurs. Aux États-Unis, il sert de base à l’auto-attestation que les fournisseurs de logiciels doivent signer pour les agences fédérales.

Référence

NIST SP 800-218 (SSDF 1.1)

Titre officiel

Secure Software Development Framework (SSDF) Version 1.1: Recommendations for Mitigating the Risk of Software Vulnerabilities

Organisme

NIST

Type

Cadre de cybersécurité

Statut

Publiée

Publication

février 2022

Édition

1.1

Accès au texte

Gratuit

Secteurs

• Sécurité des logiciels et des applications
• Chaîne d'approvisionnement

Notes

La version 1.1 (février 2022) remplace le livre blanc NIST CSWP 13 de 2020. En juillet 2024, le NIST a ajouté le profil SP 800-218A pour l’IA générative. Le 17 décembre 2025, il a publié le projet de version 1.2 (SP 800-218 Rev. 1), prévu par le décret présidentiel 14306 ; les commentaires ont été clos le 30 janvier 2026 et, au 2 novembre 2026, la version définitive n’a pas été publiée.

Dernière vérification

2 novembre 2026 (vérification en ligne)

Métadonnées et résumé : CC BY 4.0 · JSON

Signaler une erreur dans cette fiche (s’ouvre dans un nouvel onglet)