Révélation : Un partenariat passionnant pour renforcer l'apprentissage agile et la sécurité axée sur les développeurs en entreprise

Suite à l'annonce de notre levée de fonds de série C, je suis ravi d'annoncer une nouvelle étape dans le parcours de notre entreprise. Synopsys, leader du secteur de la sécurité, a intégré une nouveauté à sa gamme de produits : Synopsys Developer Security Training, propulsé par Secure Code Warrior. Vous pouvez lire le communiqué de presse complet ici.

Cette extension de leur portefeuille de solutions de sécurité applicative, leader sur le marché, marque une avancée positive pour les programmes de sécurité en entreprise, leur permettant d'adopter les meilleures pratiques DevSecOps, notamment en matière de responsabilité partagée. En somme, cette intégration élargira la base mondiale de développeurs compétents en sécurité, offrant à chaque organisation une opportunité exceptionnelle de réduire les vulnérabilités au niveau du code grâce à la formation des développeurs au codage sécurisé.

Les gouvernements du monde entier exercent une surveillance accrue sur les éditeurs de logiciels suite à certaines des pires cyberattaques jamais enregistrées. La CISA aux États-Unis a publié cette année ses directives de sécurité dès la conception et par défaut, recommandant que la responsabilité finale des résultats en matière de cybersécurité incombe au fournisseur plutôt qu'à l'utilisateur final. Pour de nombreux éditeurs, cela nécessitera une refonte majeure de leurs pratiques de sécurité internes, sous peine de lourdes amendes. Cela deviendra rapidement une exigence incontournable à l'échelle mondiale, et les excuses liées à la pénurie de compétences en cybersécurité ne seront plus acceptables : nous avons besoin de développeurs sensibilisés à la sécurité pour jouer leur rôle essentiel dans la création de logiciels plus sûrs, et nous en avons besoin dès maintenant.

Des solutions d'apprentissage agiles, flexibles et personnalisables constituent un puissant antidote aux mauvaises pratiques de codage, tout en remédiant aux expériences négatives que beaucoup de développeurs ont eues avec les initiatives AppSec jusqu'à présent. Il est nécessaire de les convaincre, de s'adapter à leurs besoins et de leur proposer des parcours d'apprentissage intégrés à leur flux de travail, afin de leur fournir les bonnes informations au bon moment. L'intégration de Synopsys avec notre plateforme est une solution viable et leader sur le marché, capable de transformer durablement et positivement la relation des développeurs avec la sécurité.

La cybercriminalité devrait coûter aux entreprises du monde entier environ 10 500 milliards de dollars par an d'ici 2025, une hausse constante par rapport aux 3 000 milliards de dollars en 2015. Cybersecurity Ventures souligne également que la cybercriminalité représente le « plus grand transfert de richesse économique de l'histoire ». Ce n'est pas un exercice ; notre industrie doit collectivement donner la priorité à la formation au codage sécurisé pour chaque personne écrivant du code, et établir une nouvelle référence en matière de sécurité comme mesure de la qualité logicielle. Avec la suite d'outils complète de Synopsys incluant désormais un apprentissage agile, pratique et ultra-pertinent pour les développeurs, le moment n'a jamais été aussi propice pour adopter des programmes de sécurité préventive axés sur les développeurs.