Sécurité des logiciels et des applications

• Éléments minimaux 2026 d'une nomenclature logicielle (SBOM)

  États-UnisLigne directrice / cadre / norme29 juillet 2026

• BOD 26-04 : prioriser les mises à jour de sécurité en fonction du risque

  États-UnisDirectiveBOD 26-0410 juin 2026

• ED 26-03 : atténuer les vulnérabilités des systèmes Cisco SD-WAN

  États-UnisDirectiveED 26-0325 février 2026

• BOD 26-02 : atténuer le risque lié aux équipements de périphérie en fin de support

  États-UnisDirectiveBOD 26-025 février 2026

• ED 25-02 : atténuer la vulnérabilité de Microsoft Exchange

  États-UnisDirectiveED 25-027 août 2025

• Formulaire d'attestation de développement sécurisé des logiciels

  États-UnisLigne directrice / cadre / normeOMB Control No. 1670-005211 mars 2024

• Secure by Design – Rééquilibrer le risque de cybersécurité : principes et approches pour des logiciels sécurisés dès la conception

  États-UnisLigne directrice / cadre / norme16 octobre 2023

• BOD 23-02 : atténuer le risque lié aux interfaces d'administration exposées sur Internet

  États-UnisDirectiveBOD 23-0213 juin 2023

• Ingénierie de systèmes sécurisés et dignes de confiance (NIST SP 800-160 Vol. 1 Rev. 1)

  États-UnisLigne directrice / cadre / normeNIST SP 800-160 Vol. 1 Rev. 116 novembre 2022

• Directive opérationnelle contraignante 23-01 : améliorer la visibilité des actifs et la détection des vulnérabilités sur les réseaux fédéraux

  États-UnisDirectiveBOD 23-013 octobre 2022

• ED 22-02 : atténuer la vulnérabilité d'Apache Log4j

  États-UnisDirectiveED 22-0217 décembre 2021Remplacé

• Directive opérationnelle contraignante 22-01 : réduire le risque important lié aux vulnérabilités exploitées connues

  États-UnisDirectiveBOD 22-013 novembre 2021Abrogé

• ED 21-04 : atténuer la vulnérabilité du service Spouleur d'impression de Windows

  États-UnisDirectiveED 21-0413 juillet 2021Remplacé

• ED 20-04 : atténuer la vulnérabilité d'élévation de privilèges de Netlogon du Patch Tuesday d'août 2020

  États-UnisDirectiveED 20-0418 septembre 2020Remplacé

• BOD 20-01 : élaborer et publier une politique de divulgation des vulnérabilités

  États-UnisDirectiveBOD 20-012 septembre 2020

• ED 20-03 : atténuer la vulnérabilité d'exécution de code à distance de Windows DNS Server du Patch Tuesday de juillet 2020

  États-UnisDirectiveED 20-0316 juillet 2020Remplacé

• ED 20-02 : atténuer les vulnérabilités Windows du Patch Tuesday de janvier 2020

  États-UnisDirectiveED 20-0214 janvier 2020Remplacé

• BOD 19-02 : obligations de correction des vulnérabilités des systèmes accessibles depuis Internet

  États-UnisDirectiveBOD 19-0229 avril 2019Abrogé

• Directive opérationnelle contraignante 16-02 : menace visant les équipements d'infrastructure réseau

  États-UnisDirectiveBOD 16-0227 septembre 2016

L’adresse de la page contient votre recherche : copiez-la pour la partager.