Pourquoi les institutions financières ouvrent la voie à la montée en compétences de leurs développeurs en codage sécurisé

Partout dans le monde, les entreprises se transforment. Avec une priorité donnée au numérique, il est juste de dire que la plupart des organisations sont, en réalité, des entreprises de logiciels. Les grandes entreprises comptent d'immenses équipes de développement chargées du déploiement constant de fonctionnalités dans un environnement DevOps agile. Cette livraison doit suivre le rythme de l'innovation et des attentes des clients ; la sécurité est donc trop souvent perçue comme un obstacle plutôt que comme une nécessité. Cependant, notre dépendance aux logiciels atteignant des sommets (et, par conséquent, notre exposition aux risques de cyberattaques), ce scénario ne peut perdurer.

Les équipes de sécurité ne s'agrandissent pas, et même si elles le pouvaient, l'expertise est rare. Des ratios de 1 pour 100 ne suffisent tout simplement pas ; les experts en sécurité ne peuvent être considérés comme l'unique solution pour contrer les cybermenaces.

Notre webinaire, présenté par Stephen Allor, directeur de Secure Code Warrior (Amériques), et Russ Wolfe, doyen de la cybersécurité chez Capital One, approfondit les problèmes actuels du DevOps et les initiatives prises par des institutions financières comme Capital One pour impliquer et former leurs équipes de développement au codage sécurisé, favorisant ainsi une culture de sécurité positive et une transition réussie vers le « shift left ».

Vous découvrirez :

• Si vous êtes victime du « trou noir » des connaissances en sécurité
• Pourquoi la sécurité était plus robuste il y a quelques décennies qu'aujourd'hui
• L'attitude traditionnelle envers l'AppSec comme simple « case à cocher » de conformité, et pourquoi cela reste superficiel
• La raison pour laquelle les évaluations de qualité des applications doivent inclure la sécurité ; une application non sécurisée ne peut être considérée comme de haute qualité
• Pourquoi l'industrie n'a pas intégré la sécurité logicielle dans l'état d'esprit du développeur moyen (et pourquoi cela doit changer)
• Comment le manque de compétences partagées en codage sécurisé entraîne la réapparition constante des mêmes vulnérabilités
• Pourquoi les outils d'analyse ne détectent pas toutes les vulnérabilités, et pourquoi former les ingénieurs/développeurs est une tactique plus viable
• Le problème de la croissance des vulnérabilités logicielles et leur cause profonde
• Pourquoi l'approche, et non l'étudiant, doit changer pour obtenir une réelle atténuation des risques
• Pourquoi la plupart des formations en sécurité ne tirent pas parti des forces des développeurs, et le type de formation dont ils ont besoin
• Les raisons pour lesquelles la conformité en génie logiciel est en retard sur les autres branches de l'ingénierie, et comment nous innovons
• Comment Russ Wolfe et son équipe chez Capital One ont conçu un programme de certification ludique qui maintient l'engagement des développeurs
• Comment ce programme de certification favorise la participation, la rétention d'informations et l'apprentissage continu
• Comment les incitations aident les développeurs à progresser rapidement dans les niveaux de formation, en accord avec les politiques de sécurité
• Comment les évaluations aident à identifier les champions de la sécurité et à stimuler l'engagement dans la formation.

Regardez notre webinaire dès maintenant, à la demande, et découvrez les avantages du « shift left » et comment donner aux développeurs les outils et connaissances nécessaires pour coder de manière sécurisée dès le départ, en mettant l'accent sur des pratiques de sécurité positives.

Découvrez comment des institutions financières comme Capital One engagent et forment leurs équipes de développement au codage sécurisé, favorisant ainsi une culture de sécurité positive et une transition réussie vers le « shift left ».