Thales lance Sentinel Envelope Plus contre la rétro-ingénierie
Ce module payant de la plateforme Sentinel transforme et recompile des zones sensibles du code, sans modification du source. Lors d'un test interne, aucun des 10 points faibles n'a été exploité sur l'application protégée.
Thales a dévoilé Sentinel Envelope Plus, une version renforcée de sa solution de protection logicielle Sentinel Envelope, selon datanet.co.kr. Le produit est proposé comme module payant de la plateforme Sentinel.
Sentinel Envelope Plus permet aux développeurs d'appliquer une protection multicouche à leurs applications sans modifier le code source ni mettre en place un environnement de compilation spécifique. L'outil transforme et recompile de façon sélective les zones sensibles d'une application afin de la défendre contre la décompilation, la falsification et l'inspection à l'exécution.
Il offre également un contrôle optionnel des licences, intégrable sans changement du code source. Thales n'a pas précisé de date de disponibilité ni de tarif dans les informations communiquées.
Un test interne face à un agent d'analyse par IA
Lors d'un test interne mené par Thales, des outils d'analyse par IA ont identifié 8 vulnérabilités sur 10 dans une application normale, mais n'en ont trouvé aucune dans une application protégée par Sentinel Envelope Plus. L'agent d'analyse a consommé 970 fois le nombre de tokens d'une tentative de référence et a été invité à arrêter son analyse au bout de 7 heures.
En bref
Qu'est-ce que Sentinel Envelope Plus ?
Une version renforcée de Sentinel Envelope, proposée comme module payant de la plateforme Sentinel, qui transforme et recompile des zones sensibles d'une application sans modifier le code source.
Quels résultats Thales a-t-il obtenus lors de son test interne ?
Les outils d'analyse par IA ont identifié 8 vulnérabilités sur 10 dans une application normale, mais aucune dans celle protégée par Sentinel Envelope Plus.
Sentinel Envelope Plus inclut-il un contrôle des licences ?
Oui, il propose un contrôle optionnel des licences intégrable sans modification du code source.