OpenText s'associe à Secure Code Warrior pour offrir une sécurité applicative complète et une gestion personnalisée des risques pour les développeurs

Ce nouvel accord permet aux équipes de développement de bénéficier d'un perfectionnement continu afin de transformer la sécurité en un avantage stratégique, de réduire les risques et de renforcer la confiance des clients.

‍

Waterloo, ON – 5 décembre 2024 – OpenText (NASDAQ : OTEX, TSX : OTEX) a annoncé aujourd'hui un partenariat stratégique avec Secure Code Warrior visant à intégrer sa plateforme d'apprentissage dynamique à la suite de produits de sécurité des applications OpenText Fortify. Ce partenariat aidera les développeurs à améliorer leurs compétences en codage sécurisé grâce à une formation en temps réel, leur permettant ainsi de réduire les risques, d'identifier et de résoudre rapidement les vulnérabilités et, in fine, de renforcer la confiance des clients.

Les cyberattaques exploitant des vulnérabilités logicielles non corrigées continuent de se multiplier. Selon l'enquête 2024 Global Ransomware Survey d'OpenText Cybersecurity, 62 % des organisations ayant subi une attaque par ransomware au cours de l'année écoulée ont identifié un partenaire de la chaîne d'approvisionnement logicielle comme point d'origine. En avril, la Cybersecurity and Infrastructure Security Agency (CISA) a souligné l'importance du développement sécurisé avec ses directives 2024 Secure by Design, qui aident les organisations à évaluer les pratiques de cybersécurité de leurs fournisseurs de logiciels. En réponse, les organisations adoptent de plus en plus des pratiques DevSecOps, intégrant la sécurité à chaque étape du cycle de vie du développement logiciel.

L'intégration de Fortify et de Secure Code Warrior soutient ces initiatives DevSecOps et Secure-by-Design en permettant aux organisations d'intégrer une formation à la sécurité et à la gestion des risques en temps réel directement dans le processus de codage. Cela permet aux équipes de développement d'avancer rapidement sans compromettre la sécurité, en minimisant le risque d'introduction de vulnérabilités, en réduisant les délais de remédiation et en prévenant les problèmes récurrents. En intégrant la sécurité dès le début, les organisations peuvent transformer leurs pratiques robustes de cybersécurité et de DevSecOps en un avantage concurrentiel.

« Chaque organisation est touchée par le code non sécurisé, qu'il s'agisse d'une société de logiciels ou d'une simple utilisatrice de logiciels tiers », a déclaré Muhi Majzoub, vice-président exécutif et directeur des produits chez OpenText. « Aujourd'hui, sécuriser le code est une exigence fondamentale, et non plus une simple bonne pratique. C'est essentiel pour protéger l'organisation, ses clients et ses partenaires. Notre collaboration avec Secure Code Warrior s'attaque aux facteurs de risque humains dans le développement logiciel, permettant aux organisations d'intégrer des pratiques de codage sécurisé et donnant aux développeurs la confiance nécessaire pour innover en toute sécurité. »

« Dans cette nouvelle ère du "code écrit par l'IA", il est important que les ingénieurs logiciels développent un esprit critique pour repérer les modèles de codage sécurisés et non sécurisés, et pour comprendre les principes Secure-by-Design ainsi que les nouveaux enjeux de sécurité liés à l'IA. Secure Code Warrior permet aux clients d'OpenText de corriger les vulnérabilités plus rapidement et de traiter ces problèmes à la racine. Nos clients constatent une réduction de 53 % des vulnérabilités et une remédiation deux fois plus rapide avec leurs développeurs », a déclaré Pieter Danhieux, PDG et cofondateur de Secure Code Warrior. « Notre partenariat avec OpenText offre désormais une expérience fluide de sécurité des applications et de gestion des risques pour relever ce défi. »

Ensemble, OpenText Fortify et Secure Code Warrior aideront les organisations en leur fournissant :

• Formation ciblée pour les développeurs : Secure Code Warrior transforme les résultats SAST de Fortify en une formation au codage sécurisé agile et personnalisée, dotant les développeurs des compétences nécessaires pour identifier et corriger efficacement les vulnérabilités.
• Remédiation plus rapide : La combinaison des analyses et des capacités AppSec de Fortify avec les conseils de Secure Code Warrior simplifie l'analyse du code, permettant aux développeurs de comprendre et de corriger rapidement les vulnérabilités, qu'il s'agisse du code applicatif ou des API.
• Compétences renforcées des développeurs : L'intégration de Secure Code Warrior offre une formation pratique en temps réel, permettant aux développeurs d'écrire du code sécurisé dès le départ.
• Réduction des risques : L'apprentissage continu et le retour d'information immédiat aident à minimiser les risques de sécurité en prévenant les vulnérabilités dès la phase de développement. Une formation intégrée au codage sécurisé réduit les vulnérabilités jusqu'à 50 %.

Avec Secure Code Warrior, les clients d'OpenText peuvent également comparer leur programme de sécurité à celui de leurs pairs du secteur afin d'établir une norme alignée sur leurs objectifs commerciaux. L'utilisation de benchmarks fournit une base de référence pour comparer les performances, permettant une prise de décision fondée sur les données et des opportunités d'amélioration continue pour optimiser la posture de sécurité.

Ressources supplémentaires :

• En savoir plus sur OpenText Fortify ici.
• En savoir plus sur OpenText et Secure Code Warrior ici.

À propos de Secure Code Warrior

Secure Code Warrior est une plateforme de codage sécurisé qui définit les normes assurant la sécurité de notre monde numérique. Nous y parvenons en proposant la principale plateforme d'apprentissage agile au monde, qui offre la solution de codage sécurisé la plus efficace pour permettre aux développeurs d'apprendre, d'appliquer et de retenir les principes de sécurité logicielle. Plus de 600 entreprises font confiance à Secure Code Warrior pour mettre en œuvre des programmes d'apprentissage agile en matière de sécurité et garantir que les applications qu'elles déploient sont exemptes de vulnérabilités. Pour plus d'informations sur Secure Code Warrior, visitez www.securecodewarrior.com.

À propos d'OpenText Cybersecurity
OpenText Cybersecurity fournit des solutions de sécurité complètes pour les entreprises et les partenaires de toutes tailles. De la prévention, la détection et la réponse à la récupération, l'investigation et la conformité, notre plateforme unifiée et de bout en bout aide les clients à renforcer leur cyber-résilience grâce à un portefeuille de sécurité holistique. Grâce aux informations exploitables issues de notre veille sur les menaces en temps réel et contextuelle, les clients d'OpenText Cybersecurity bénéficient de produits à haute efficacité, d'une expérience conforme et d'une sécurité simplifiée pour aider à gérer les risques commerciaux.

À propos d'OpenText

OpenText™ est le leader mondial des logiciels et services de gestion de l'information. Nous aidons les organisations à résoudre des problèmes mondiaux complexes grâce à une suite complète de Business Clouds, de Business AI et de Business Technology. Pour plus d'informations sur OpenText (NASDAQ/TSX : OTEX), veuillez nous rendre visite sur www.opentext.com.

Connectez-vous avec nous :

Blog du PDG d'OpenText, Mark Barrenechea
Twitter | LinkedIn

Certaines déclarations contenues dans ce communiqué de presse peuvent contenir des termes considérés comme des déclarations ou des informations prospectives en vertu des lois sur les valeurs mobilières applicables. Ces déclarations sont basées sur les attentes, estimations, prévisions et projections actuelles d'OpenText concernant l'environnement opérationnel, les économies et les marchés dans lesquels l'entreprise exerce ses activités. Ces déclarations sont soumises à des hypothèses, risques et incertitudes importants qui sont difficiles à prévoir, et les résultats réels pourraient différer sensiblement. Les hypothèses d'OpenText, bien que jugées raisonnables par l'entreprise à la date de ce communiqué de presse, pourraient s'avérer inexactes et, par conséquent, ses résultats réels pourraient différer sensiblement des attentes énoncées ici. Pour plus d'informations sur les risques et autres facteurs susceptibles de survenir, veuillez consulter le rapport annuel d'OpenText sur formulaire 10-K, les rapports trimestriels sur formulaire 10-Q et les autres documents déposés auprès de la SEC et d'autres autorités de réglementation des valeurs mobilières. Les lecteurs sont invités à ne pas accorder une confiance excessive à ces déclarations prospectives, qui ne sont valables qu'à la date à laquelle elles ont été formulées. Sauf si les lois sur les valeurs mobilières applicables l'exigent, OpenText décline toute intention ou obligation de mettre à jour ou de réviser toute déclaration prospective, que ce soit à la suite de nouvelles informations, d'événements futurs ou autrement. En outre, les lecteurs doivent noter que nous pouvons annoncer des informations via notre site Web, des communiqués de presse, des dépôts auprès des autorités de réglementation des valeurs mobilières, des conférences téléphoniques publiques, des webdiffusions et les canaux de médias sociaux identifiés dans la section Investisseurs de notre site Web (https://investors.opentext.com). Ces canaux de médias sociaux peuvent inclure le blog de l'entreprise ou de notre PDG, le compte Twitter ou le compte LinkedIn. Les informations publiées via ces canaux peuvent être importantes. Par conséquent, les lecteurs doivent surveiller ces canaux en plus de nos autres formes de communication.

Copyright © 2024 OpenText. Tous droits réservés. Marques déposées appartenant à OpenText. Un ou plusieurs brevets peuvent couvrir ce(s) produit(s). Pour plus d'informations, veuillez visiter https://www.opentext.com/patents.

Contact

Amelia Vierra

OpenText

publicrelations@opentext.com