Composants logiciels (SBOM)
Pour chaque version de Walkie Desk, nous publions la liste des composants logiciels qu’elle contient, sa nomenclature logicielle (SBOM) : les bibliothèques tierces avec leur version, leur licence et leur origine.
Versions actuelles
| Produit | Version | Fichier |
|---|---|---|
| Walkie Desk pour Windows | 0.10.5 | walkiedesk-host-windows-0.10.5.cdx.json |
| QuickSupport pour Windows | 0.10.5 | walkiedesk-quicksupport-windows-0.10.5.cdx.json |
| Walkie Desk pour Linux (deb et rpm) | 0.10.5 | walkiedesk-host-linux-0.10.5.cdx.json |
| Walkie Desk pour Mac (bêta) | 0.10.5 | walkiedesk-host-macos-0.10.5.cdx.json |
| Serveur Walkie Desk | 0.10.5 | walkiedesk-server-0.10.5.cdx.json |
| Espace utilisateur et viewer dans le navigateur | 0.10.5 | walkiedesk-web-0.10.5.cdx.json |
Lorsqu’une nouvelle version sort, nous publions sa liste ; les listes des versions précédentes restent disponibles ici, avec le même nom et un numéro de version différent.
Ce qu’elle contient
- chaque bibliothèque tierce incluse dans le produit, avec sa version, sa licence, le site du projet et les dépendances entre bibliothèques ;
- l’origine : pour les bibliothèques C et C++, la recette de compilation vcpkg utilisée, pour le serveur, les modules Go, pour le navigateur, les paquets npm copiés dans notre code ;
- pour les programmes que vous téléchargez depuis la page Téléchargement, l’empreinte SHA-256 des fichiers publiés ;
- le codec OpenH264 de Cisco, marqué comme facultatif : il n’est pas dans le paquet, le programme le télécharge depuis le site de Cisco et ne l’utilise que si son empreinte SHA-256 est celle attendue.
Ce qu’elle ne contient pas
- les composants du système d’exploitation que le programme utilise mais ne distribue pas : Windows, les bibliothèques système de Linux (par exemple les bibliothèques graphiques), les frameworks de macOS ;
- le navigateur avec lequel vous vous connectez, qui apporte sa propre implémentation de WebRTC ;
- les logiciels des serveurs qui font fonctionner le service (système d’exploitation, base de données, serveur web, serveur relais), que nous ne distribuons pas.
À quoi elle sert
Grâce à ces fichiers, vous pouvez vérifier, y compris avec des outils d’analyse qui lisent le format CycloneDX, si une vulnérabilité rendue publique dans une bibliothèque concerne la version de Walkie Desk que vous utilisez. Nous suivons les vulnérabilités de nos composants et, lorsque l’une d’elles concerne Walkie Desk, nous la corrigeons et publions un avis de sécurité.
Si vous pensez qu’une vulnérabilité d’un composant rend Walkie Desk attaquable, signalez-la-nous.
La liste des composants fait partie de la documentation exigée par le règlement (UE) 2024/2847 (Cyber Resilience Act).