Secure Code Warrior et Bugcrowd : le duo idéal pour les passionnés de sécurité

Comme beaucoup d'acteurs du secteur de la sécurité, plusieurs collègues et moi-même avons fait le déplacement en mars pour la RSA Conference à San Francisco. Bien que ce soit une période de l'année extrêmement chargée, c'est vraiment l'un de mes événements préférés. L'un des moments que j'attends avec impatience est le Mayhem at the Mint de Bugcrowd, une occasion de se détendre et de passer un excellent moment avec ses pairs et amis après de longues journées de conférence.

Cette année était cependant un peu différente. Nous avions beaucoup de choses à fêter personnellement. En tant que sponsors de l'événement, nous avions notre propre cocktail (la Secure Code Sangria, bien sûr), mais ce qui m'a vraiment donné envie de faire la fête, c'est notre nouveau partenariat avec Bugcrowd. C'est officiel : nous unissons nos forces pour éduquer, autonomiser et éclairer les développeurs sur le codage sécurisé.

J'ai apprécié l'enthousiasme exprimé par l'ensemble du secteur concernant cette annonce, en particulier l'article et l'épisode de podcast d'ITSPmagazine. En discutant avec Casey Ellis et Jason Haddix de Bugcrowd, l'éditeur Sean Martin a vraiment saisi l'essence de notre mission : un changement significatif nécessite une communauté. Bugcrowd l'a compris depuis longtemps, et travailler ensemble pour faire des ingénieurs logiciels du monde entier des super-héros de la sécurité est un rêve devenu réalité.

Après plus de vingt ans à casser des systèmes, à trouver et à corriger des vulnérabilités qui ont fait des ravages dans le monde, il est devenu plus évident que jamais que le discours sur la sécurité doit changer. Les « hackers » ne sont pas toujours les méchants ; leurs compétences inhérentes sont inestimables dans le processus de renforcement des logiciels, et nous devons faire un effort concerté pour anticiper la sécurité. Cela ne devrait pas être un concept novateur à tester un jour, mais un élément central du cycle de vie du développement logiciel. Pour ce faire, Bugcrowd et nous-mêmes nous engageons à changer la perception que beaucoup de développeurs ont de la sécurité : celle d'un obstacle gênant à la création de fonctionnalités.

La formation à la sécurité a été jusqu'ici inadéquate. Trop peu fréquente, souvent sans rapport avec les activités de codage quotidiennes ou tout simplement incapable de capter l'intérêt des développeurs. Secure Code Warrior cherche à changer cela : apprendre le codage sécurisé peut être amusant, et avec le soutien de Bugcrowd, ce message peut être largement diffusé au sein de la communauté qui nous tient tant à cœur.

En fin de compte, nous devons atteindre un point où la sécurité logicielle est synonyme de qualité logicielle ; les enjeux sont tout simplement trop importants aujourd'hui pour suggérer le contraire. Grâce à ce partenariat, je crois que nous pouvons susciter chez les développeurs un réel enthousiasme pour le développement sécurisé. Un environnement propice à la sensibilisation à la sécurité et une culture positive sont essentiels, et je ne vois aucune autre entreprise plus idéale pour nous y aider.

Restez à l'écoute : le discours sur la sécurité est sur le point d'évoluer radicalement vers l'amont.