Discussion :

[Lestricker]

Bonjour à tous,

Je mène actuellement un projet de développement logiciel d'une application de paiement, pour le compte d'un stage académique. Pour assurer la sécurité des données stockées et échangées, j'ai opté pour la conformité à la norme PA-DSS. Le soucis est que je me disait que cette dernière n'interviendrait que lors de l'implémentation. Mais malheureusement, mon maitre de stage me demande de ressortir la dite norme dans tout mon processus de développement, en particulier à l'analyse et la conception.
Le grand problème est que je ne sais donc pas comment ressortir les recommandations de ces normes dans mes spécifications et ma modélisation (diagrammes des CU, de classes, d'activités, de composants, de séquences...).

Merci d'avance pour vos orientations

[Lestricker]

Bonjour à tous,

Manifestement ce sujet est assez flou. Néanmoins, après plusieurs heures sur Google, j'ai fais connaissance d'un très bon formalisme pour résoudre cette problématique. Il s'agit de UMLSec qui est une extension de UML et, dont je suis en train de procéder actuellement à la prise en main.