Maturité de la sécurité dans les équipes de développement : quoi et comment
Dans ce webinaire, Scott Shapiro, Directeur du Marketing Produit chez SCW, abordera les différentes étapes de la maturité de la sécurité au sein des équipes de développement, ainsi que les pièges à éviter lorsqu'on cherche à améliorer cette maturité et à appliquer le « shift left » en matière de sécurité.
Scott Shapiro, Directeur du Marketing Produit chez SCW, échange avec Alex Shuckman, CISO de Colgate-Palmolive, sur ce que signifie réellement la maturité de la sécurité pour les équipes de développement — et comment la construire de manière délibérée plutôt que de la laisser au hasard.
Regardez la session pour découvrir :
- Pourquoi 67 % des développeurs admettent livrer du code dont ils savent qu'il contient des vulnérabilités, et ce que cela révèle sur la maturité des processus, au-delà des seules compétences
- Le cadre de maturité en trois étapes de SCW — Définir, Adopter et Développer à grande échelle — et les principaux freins à chaque étape
- Comment Colgate-Palmolive conditionne l'accès aux dépôts à la formation au code sécurisé via un workflow automatisé, et pourquoi l'entreprise parle de « garde-fous, pas de barrières »
- Comment des tournois gamifiés et des ambassadeurs de la sécurité favorisent une véritable appropriation par les développeurs, plutôt qu'une formation de conformité « à cocher »
- Pourquoi boucler la boucle avec des canaux de retour des développeurs génère davantage d'adhésion que des mandats imposés d'en haut
Explore more events and webinars
Lorem ipsum diam quis enim lobortis scelerisque fermentum dui faucibus in ornare quam viverra orci sagittis eu volutpat odio facilisis.
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed
Une culture de la sécurité : comment Sage a construit son programme de champions de la sécurité grâce à l'apprentissage agile du code sécurisé
Découvrez comment Sage a renforcé sa sécurité grâce à une approche flexible axée sur les relations humaines, formant plus de 200 champions de la sécurité et obtenant une réduction mesurable des risques.
Secure AI-driven development before it ships
See developer risk, enforce policy, and prevent vulnerabilities across your software development lifecycle.
