|
Téléversez votre documentation produit, vos Profils de Protection et vos ST de référence. CC ST Builder génère une Cible de Sécurité conforme CC:2022 aux formats DITA XML, DOCX ou PDF, avec une traçabilité complète de chaque SFR jusqu'à sa page source et un rapport de validation prêt pour l'évaluateur.
La Cible de Sécurité est le document le plus important d'une évaluation Critères Communs — et le plus pénible à écrire. Traduire l'architecture produit dans le vocabulaire CC. Convertir les menaces en SFR. Maintenir la traçabilité entre les objectifs et les identifiants de la Partie 2. Relire l'Annexe D pour la septième fois pour vérifier la profondeur des sections. Puis tout reprendre quand le Profil de Protection est révisé.
La plupart des équipes passent 4 à 12 semaines sur une seule ST. Nous ramenons cela à quelques heures — non pas en supprimant l'ingénieur, mais en supprimant le travail administratif.
Un flux linéaire, une navigation arrière toujours autorisée, des jobs reprenables.
Nommez le projet. Choisissez le type de produit parmi plus de 25 catégories (du HSM au pare-feu, en passant par les objets connectés). Définissez le niveau EAL cible. Sélectionnez une ST de référence et, si vous le souhaitez, un Profil de Protection.
Téléversez votre documentation produit (PDF, TXT, MD, XML, DITA). Une passe de vision multimodale en extrait le texte et les schémas. Suivez la progression en temps réel, avec compteur de pages et de segments traités.
L'IA construit un modèle de sécurité structuré : TOE, Biens, Menaces, Hypothèses, PSO, Fonctions de sécurité et Mécanismes cryptographiques. Chaque élément reste modifiable directement dans l'interface.
Génération de la ST complète en trois passes séquentielles avec figement d'état à chaque étape : d'abord les chapitres 1-2, puis 3-5, puis 6-7. Les SFR sont systématiquement validés par rapport aux identifiants de la Partie 2.
L'agent de revue IA vérifie la couverture SFR → Menace, détecte les éléments orphelins, les justifications manquantes et les écarts de conformité au PP. Résultat : un score déterministe de préparation à la certification.
Export au format DITA XML, DOCX ou PDF, avec personnalisation graphique et prise en charge multilingue.
Trois niveaux de modèles avec bascule automatique : Understand AI (privé), GPT-4.1 (par défaut) et Mistral Medium (rapide). Application stricte du schéma JSON, avec relance automatique en cas de sortie invalide. Le figement d'état garantit la cohérence interne des sept chapitres.
Structure conforme à CC:2022 Rév. 1 / ISO/IEC 15408 Partie 1, Annexe D. Détection automatique du Profil de Protection avec verrouillage des éléments imposés par le PP. Mécanismes cryptographiques alignés sur FCS_COP.1. Catalogues SFR (Partie 2) et SAR (Partie 3) intégrés nativement.
Traite des documents de plus de 1 000 pages sans perte de données. Orchestration asynchrone des tâches avec réservation (claim), bail de 300 secondes et heartbeat de 20 secondes. Contrôle de concurrence pour préserver la stabilité des backends d'inférence.
Assistant guidé en 6 étapes avec reprise à tout moment. Édition en ligne de chaque élément extrait. Widget flottant CC Assistant pour poser une question à tout instant. Retour visuel animé en temps réel pendant les phases d'inférence.
Export en DITA XML (recommandé), DOCX (avec en-têtes dynamiques et pagination) ou PDF. Personnalisation des logos et des pieds de page, export multilingue (anglais par défaut).
Une Master Key API dédiée par utilisateur, avec rotation manuelle. Chiffrement côté client optionnel pour le trafic vers Understand AI. Aucune adresse e-mail n'est stockée : l'identité est dérivée exclusivement du JWT Firebase. Fonctionnalité réservée aux abonnements Enterprise.
L'outil maîtrise le vocabulaire des Critères Communs et intègre nativement la structure de l'Annexe D. Les identifiants SFR sont validés à partir du catalogue officiel de la Partie 2, et non déduits par correspondance de motifs issue de l'entraînement.
Les diagrammes d'architecture, les schémas de flux et les vues de composants sont réellement analysés, jamais ignorés. Les pages contenant des schémas sont traitées par une passe de vision multimodale avec un facteur de rendu de 1,5x.
Chaque Bien, Menace, Hypothèse, OSP, Objectif de sécurité, SFR et SAR est relié à sa source : document, plage de pages et index de segment. Un évaluateur peut auditer n'importe quelle affirmation en deux clics.
Le Score de préparation à la certification repose sur une formule, non sur l'avis d'un LLM. Couverture des SFR, détection des éléments orphelins, complétude des justifications, conformité au Profil de Protection : tout est mesurable et reproductible.
Fini la ressaisie des mêmes sections de ST pour chaque client. Réutilisez vos ST de référence comme trames, sans dérive liée au copier-coller.
Traduisez vos documents d'architecture internes en langage CC sans avoir à maîtriser l'intégralité de la norme. L'IA connaît le vocabulaire ; vous restez concentré sur votre domaine.
Recevez une ST propre, pré-validée et traçable, qui raccourcit considérablement le cycle EOR : plus de recherche de justifications manquantes ni de SFR orphelins.
Construit sur la norme réelle, pas sur une paraphrase. Les identifiants SFR sont validés par expression régulière contre le catalogue Partie 2 des CC à chaque génération de ST.
La même infrastructure IA multimodale qui alimente toute la plateforme Understand Tech — spécialisée pour la documentation technique de sécurité.
Utilisez Understand AI pour une inférence entièrement privée — la documentation produit ne sort jamais de votre périmètre. Critique pour les clients sous NDA ou en contexte export contrôlé.
Les endpoints developer.understand.tech assurent la lecture des schémas qu'aucun chatbot généraliste ne traite de façon fiable. Vos plans d'architecture deviennent du contexte sécurité structuré.
Understand AI, GPT-4.1 et Mistral Medium. Bascule automatique si un niveau est indisponible. Choisissez selon la confidentialité, la vitesse ou le coût.