Comme la plupart des fournisseurs de logiciels modernes, les ingénieurs logiciels de NI utilisent des logiciels tiers et open source disponibles. Les processus logiciels de NI assurent une utilisation responsable de ces composants, garantissant le respect des obligations de licence sans mettre en danger les systèmes des clients.

La nomenclature logicielle (SBOM) permet de prendre en note les logiciels utilisés dans tout système. Dans le cadre de son cycle de vie de développement sécurisé (SDL), NI surveille et consigne avec attention les composants tiers utilisés dans ses logiciels. Les processus de construction de NI produisent une SBOM, qui relève les composants logiciels utilisés pour construire le produit. Des outils d’analyse de composition logicielle analysent ensuite ces SBOM. L’objectif : détecter toute vulnérabilité et vérifier la conformité par rapport à la licence. Si vous souhaitez en savoir plus sur le processus qu’applique NI pour produire des SBOM, vous pouvez écrire à l’adresse security@ni.com.

Tous les logiciels NI installent les accords de licence dans un répertoire unique sur l’ordinateur cible à l’emplacement <drive>:\Program Files (x86)\National Instruments\_Legal Information.

Si votre entreprise a besoin d’une déclaration de NI décrivant l’utilisation des licences de logiciels libres (Free [Libre] Open Source Software) (FOSS ou FLOSS), envoyez un e-mail à l’adresse security@ni.com pour obtenir une déclaration FOSS.

Les logiciels NI exigent que certains ports soient ouverts pour permettre l’accès à toutes les fonctions de mise en réseau du logiciel. Pour obtenir une liste complète de ces ports et savoir comment ils sont utilisés, reportez-vous au document Configuration des pare-feux logiciels et matériels pour supporter les produits NI.

• Souscrire aux annonces de sécurité
• Télécharger les mises à jour de sécurité
• Signaler un problème de sécurité