1
Sécurité dès la conception
Un produit doit être mis sur le marché sans vulnérabilité exploitable connue, avec une configuration sécurisée par défaut et une surface d'attaque réduite.
Ce que dit la réglementation
Les exigences du Cyber Resilience Act appliquées aux applications
2
Gestion des vulnérabilités
Les fabricants doivent détecter, corriger et documenter les vulnérabilités pendant toute la période de support du produit, d'au moins cinq ans sauf durée de vie plus courte.
3
Signalement sous 24 heures
Dès le 11 septembre 2026, toute vulnérabilité activement exploitée doit faire l'objet d'une alerte précoce sous 24 heures, d'une notification sous 72 heures et d'un rapport final, via la plateforme de signalement de l'ENISA.
4
Inventaire des composants
Les fabricants doivent établir un inventaire des composants logiciels (SBOM), y compris les bibliothèques tierces et open source, et le tenir à disposition des autorités.
5
Protection contre l'altération
Les produits doivent protéger l'intégrité de leur code et de leurs données et résister aux accès non autorisés.
La marche à suivre
Comment se conformer
Le Cyber Resilience Act impose de sécuriser une application tout au long de son cycle de vie : avant sa publication, puis pendant son exploitation.
L'analyse de code source (SAST) détecte les vulnérabilités dès le développement. Le Mobile Application Security Testing (MAST) analyse le code binaire des applications et identifie leurs composants tiers. L'In-App Protection, qui combine Shielding et RASP, durcit le code et détecte en temps réel les tentatives d'exploitation une fois l'application publiée.
Solutions concernées