SYMANTEC CODE SIGNINGL’atout sécurité indispensablede vos logiciels

LA SIGNATURE DE CODE AU CŒUR DE TOUS LES ENJEUXLa signature de code s’impose plus que jamais comme un impératif incontournable sous l’impulsion de deux grandes tendances : 1) l’explosion des applications grand public sur les terminaux fixes et mobiles, et 2) la prolifération des logiciels malveillants (malwares).

En clair, les cybercriminels y voient là une formidable opportunité de vous faire installer des malwares à votre insu.

En conséquence, les éditeurs de logiciels et les opérateurs mobiles exigent désormais que tout code destiné à être diffusé soit signé par une autorité de certification (AC) de confiance.

En faisant signer le code de leurs logiciels, les développeurs assurent l’intégrité de leur code, protègent leur propriété intellectuelle, soignent leur image de marque et participent à la lutte contre les malwares.

Pour éviter cet effet repoussoir, les certificats de signature de code donnent à vos clients les garanties qu’ils exigent :

LES CLIENTS VEULENT DES GARANTIES

Preuve tangible qu’une autorité indépendante a vérifié l’identité de l’éditeur

1Assurance qu’aucune modification n’a été apportée au code depuis sa publication

2

Les systèmes d’exploitation et navigateurs émettent de plus en plus de messages d’avertissement qui dissuadent les utilisateurs de télécharger ou d’accéder à des applications en ligne

HALTE AUX AVERTISSEMENTS DE SÉCURITÉLA SIGNATURE DE CODE EN ACTION

Les certificats de signature de code en actionLes utilisateurs ont les garanties néces-

saires pour poursuivre le téléchargement

Code non signé, auto-signé ou signé par une AC inconnue

Les utilisateurs sont invités à ne pas poursuivre le téléchargement

L’EFFET DISSUASIF DES FILTRES MICROSOFT SMARTSCREEN®

Depuis la sortie d’IE8, SmartScreen a permis aux utilisateurs d'Internet Explorer de bloquer plus de 1,5 milliard de malwares*. Pour y parvenir, le navigateur de Microsoft vérifie la réputation du logiciel téléchargé et ne met l’utili-sateur en garde que si le logiciel en question lui semble suspect.*Document technique : « Protect Your Applications— and Reputation— with Symantec EV Code Signing » ; http://www.symantec.com/code-signing/extended-validation/

95 % des utilisateurs d’IE9 décident de supprimer ou de NE PAS EXÉCUTER LE LOGI-CIEL en cas d’avertissement SmartScreen

90 % des téléchargements de logiciels ne déclenchent plus d’avertissement de sé-curité dès lors que Smart-Screen est activé sur le navigateur

EV CODE SIGNING

Signature numérique cryptée

EV Code Signing dresse un rempart contre les malwares EV CODESIGNING

SIGNATURE DE CODE STANDARD

Impose une validation étendue et rigoureuse de l’entreprise demandeuse

Reconnaissance de réputation immédiate dans Microsoft SmartScreen

Exige une authentification à deux facteurs au moyen d’un jeton matériel

Symantec et Microsoft ont collaboré à l’intégration des statuts de certificats EV Code Signing au service de réputation SmartScreen® dans Internet Explorer et Windows 8. En l’absence d’un certificat EV Code Signing, les développeurs pourront donc voir leur code bloqué par le filtre SmartScreen.

Les avantages de la signature de code

SIGNATURE DE CODE : UNE PROTECTION INCONTOURNABLE

Diffusion plus large de vos logiciels, synonyme de croissance du chiffre d'affaires1Signature d’une autorité de certification de confiance, garante d'une baisse des avertissements de sécurité2Protection de l’intégrité de votre code et de votre réputation3Sécurité transparente qui accélère le Time-to-Market (TTM)4Expérience client sécurisée5

Compatibles avec davantage de plates-formes que tout autre fournisseur du marché, les certificats Symantec Code Signing constituent la meilleure solution de signature de code du marché.*

7 éditeurs de logiciels sur 10 font confiance aux certificats Symantec Code Signing**

Symantec Code Signing, l’atout sécurité indispensable de vos logiciels *To increase downloads, instill trust first; http://www.symantec.com/code-signing/microsoft-authenticode/data-sheets-white-papers/

**Enquête interactive en ligne menée par Symantec auprès de développeurs et de décideurs du secteur des logiciels, 10/2011.

Pour en savoir plus sur Symantec, contactez votre conseiller sécurité dès aujourd’hui :

Retrouvez sur notre site la liste de nos bureaux nationaux et leurs coordonnées téléphoniques. Pour plus d’informa-tions sur nos produits, composez le :0800 90 43 51 ou +41 (0) 26 429 77 24

SymantecSymantec Website Security Solutions, Tour Egée, 17, avenue de l’Arche, La Défense 6, 92671 Courbevoie Cedex, Francehttps://www.symantec.com/fr/fr/code-signing/

Copyright © 2015 Symantec Corporation. Tous droits réservés. Symantec, le logo Symantec, le logo en forme de coche et le logo Norton Secured sont des marques commerciales ou des marques déposées de Symantec Corporation ou de ses filiales aux États-Unis et dans d’autres pays. Les autres noms peuvent être des marques commerciales de leurs détenteurs respectifs.