Comment combler l'écart d'évitement et de remédiation dans la conformité open source.

Selon un récent rapport d'Aberdeen, 8 organisations sur 9 ignoraient l'existence de problèmes de conformité ou de vulnérabilité dans leur base de code. Pour la seule entreprise ayant identifié des problèmes, ce qu'elle savait ne représentait que 9,5 % des problèmes réels finalement révélés par un audit logiciel. Cela souligne un écart tant en matière d'évitement que de remédiation dans la gestion des risques de sécurité et de conformité.

Combler cet écart est essentiel pour aider les équipes d'ingénierie et leurs responsables à mieux comprendre l'impact des logiciels open source sur la capacité d'une organisation à créer et livrer des solutions sans risque. Une partie de la solution consiste à créer un processus en boucle fermée pour former les développeurs à l'importance de la sécurité et de la conformité, ainsi qu'à la réduction des risques, tout en mettant en place les outils adaptés à la découverte et à la remédiation.

Si vous êtes développeur, responsable ingénierie ou spécialiste de la sécurité, écoutez nos experts Alex Rybak, directeur de la gestion des produits chez Revenera, et Matias Madou, CTO chez Secure Code Warrior, discuter lors de ce webinaire :

- L'importance de mettre en œuvre une gouvernance continue tout au long du cycle de vie du développement logiciel.
- Pourquoi une nomenclature logicielle (SBoM) est le meilleur allié d'un responsable ingénierie.
- Comment le développement de solutions fiables commence par l'établissement de politiques interfonctionnelles convenues pour identifier et corriger les risques.
- Les réglementations sectorielles en vigueur exigeant des changements structurels pour soutenir la gestion de la conformité et de la sécurité.
- Le rôle que jouent désormais les entreprises dans la sécurisation de la formation des développeurs grâce à des programmes tels que le micro-apprentissage pour une initiative de gestion open source plus robuste.