Webinaire : Êtes-vous prêt à intégrer la « Sec » dans le DevOps ?

Quiconque a travaillé dans la production de logiciels connaît probablement les tensions qui peuvent survenir lorsqu'il s'agit d'intégrer la sécurité, principalement entre les développeurs et les spécialistes de la sécurité qui examinent leur code.

Autrefois, il n'était pas rare que l'équipe de développement livre son code le plus tard possible, réduisant délibérément le temps dont disposaient les experts en sécurité pour détecter les vulnérabilités. Après tout, cela retardait les mises en production en cas de problème, et le désir de passer rapidement à la création de la prochaine fonctionnalité innovante prenait le dessus. Cependant, cela finissait par avoir un impact négatif : lorsque le code était finalement vérifié — parfois après qu'une faille externe s'était déjà produite — il était renvoyé aux développeurs. Leurs « bébés » logiciels étaient alors critiqués par l'équipe de sécurité, et ils devaient tout abandonner pour corriger en urgence un code qu'ils n'avaient pas touché depuis des mois.

Ce dysfonctionnement persiste aujourd'hui, mais avec un problème majeur : beaucoup plus de code est développé, et la société est bien plus exposée en cas de violation de données. Nous n'avons plus le temps de mener cette bataille d'un autre âge ; il est temps que nous nous rangions tous du même côté face aux cybermenaces.

Nous devons parvenir à un stade où la sécurité est perçue comme une responsabilité partagée à l'échelle de toute l'organisation et tout au long du cycle de vie du développement logiciel. C'est tout à fait possible en s'engageant dans un environnement DevSecOps complet et hautement collaboratif. De plus, lorsque vous éveillez la conscience sécuritaire au sein de votre équipe de développement grâce à une formation et des outils adaptés, celle-ci devient une force puissante, non seulement pour éliminer les bugs, mais aussi pour alléger la charge des spécialistes de la sécurité, trop sollicités depuis trop longtemps.

Je vous invite à regarder l'un de mes derniers webinaires, Comment intégrer la « Sec » dans le DevOps :

Ceci faisait partie du sommet de 24 heures AllTheTalks, et nous y explorons en profondeur :

• Pourquoi les anciennes méthodologies de développement rendaient les bonnes pratiques de sécurité si difficiles
• Pourquoi le DevSecOps change la donne pour stopper les vulnérabilités de sécurité courantes
• À quoi ressemble la sécurité en tant que responsabilité partagée au sein d'une organisation
• Comment permettre aux développeurs de livrer du code sécurisé en toute confiance, sans sacrifier ce qu'ils aiment (indice : créer des fonctionnalités géniales).

À bientôt !