--- title: SECUP cours 5 authors: jeremy.delbarre tags: SECUP, jeremy.delbarre --- # Type et nature d'investigations - controler les structures - analyse d'architecte - controle de configuration - test d'intrusion - controler les applications - controler les process Le type d'investigation peut de caractériser par les méthodes a mettre en oeuvre pour les réaliser: - observation visuelle - des relevé techniques - des entretiens - des relevés de paramètre fonctionnels - des analyse documentaire # Analyse d'architecture - Démarche et outils - l'analyse s'appuie sur le relevé des écarts observé entre - la mise en oeuvre de l'architecture - les document lié a l'architectur - vérification de chaque installation # controle de configuration - revue des serveurs, postes de travail # Analyse de code - analyse statique directement le code source - analyse dynamique lance le programme en injectant des choses pour tester la robustesse