Bugcrowd et Secure Code Warrior s'associent pour améliorer la formation à la sécurité des développeurs

UN PARTENARIAT POUR RÉUNIR SÉCURITÉ ET DÉVELOPPEMENT ET ACCÉLÉRER LA DÉTECTION ET LA CORRECTION DES VULNÉRABILITÉS

MARDI 4 MARS 2019. Bugcrowd, leader de la sécurité participative, et Secure Code Warrior, acteur mondial du développement sécurisé, s'associent pour offrir un cadre plus robuste visant à rapprocher les équipes de sécurité et de développement. Ils fourniront des formations contextuelles et des conseils de remédiation basés sur les vulnérabilités validées par Bugcrowd. Cela permettra d'accélérer les corrections, d'améliorer les cycles de développement et de promouvoir une écriture de code plus sécurisée.

La multiplication des failles a imposé un changement fondamental d'approche, et le fossé historique entre sécurité et ingénierie se comble peu à peu. Aujourd'hui, intégrer la sécurité dès le début du cycle de développement est essentiel pour prévenir les fuites de données. Une étude récente montre que 62 % des répondants disposent d'une équipe DevSecOps, contre seulement 13 % l'année précédente. Le partenariat entre Secure Code Warrior et Bugcrowd favorise cette approche « shift-left ».

Grâce à cette collaboration, les développeurs accèdent aux modules de formation Secure Code Warrior les plus pertinents face aux vulnérabilités identifiées par Bugcrowd lors des tests de sécurité. Cela permet aux entreprises d'obtenir un retour sur investissement rapide en les aidant à :

Réduire les coûts liés à l'identification et à la remédiation des vulnérabilités

Connecter, quantifier et réduire systématiquement les risques liés aux vulnérabilités courantes

Accélérer la mise sur le marché de produits et services plus sécurisés.

« Bugcrowd se consacre à la sécurité de notre monde numérique. Cela implique d'aller au-delà de la simple identification des failles pour former la prochaine génération de cyberdéfenseurs, notamment en aidant les développeurs à écrire un code plus sûr », déclare Casey Ellis, fondateur et CTO de Bugcrowd. « En intégrant les outils de formation à la plateforme Bugcrowd, nous évitons la réapparition de catégories entières de vulnérabilités et facilitons la collaboration nécessaire entre les équipes. »

« Notre mission chez Secure Code Warrior est d'aider les développeurs à créer des logiciels sécurisés dès le départ. Il ne s'agit pas seulement de décaler la sécurité vers la gauche, mais de commencer par elle », explique Pieter Danhieux, PDG de Secure Code Warrior. « Beaucoup de développeurs souhaitent écrire du code sécurisé mais ignorent les modèles non sécurisés. Notre partenariat avec Bugcrowd permet d'y remédier en intégrant des scénarios réels pour renforcer la sensibilisation. »

À PROPOS DE BUGCROWD
Bugcrowd est le leader de la sécurité participative. De nombreuses entreprises du Fortune 500 lui font confiance pour gérer leurs programmes de bug bounty, de divulgation de vulnérabilités et de tests d'intrusion nouvelle génération. Sa plateforme primée combine intelligence contextuelle et expertise des meilleurs hackers mondiaux pour aider les organisations à relever leurs défis de sécurité. Basé à San Francisco, Bugcrowd est soutenu par Blackbird Ventures, Costanoa Ventures, Industry Ventures, Paladin Capital Group, Rally Ventures, Salesforce Ventures et Triangle Peak Partners. Plus d'infos sur www.bugcrowd.com.

À PROPOS DE SECURE CODE WARRIOR
Secure Code Warrior est l'acteur mondial du développement sécurisé qui améliore la qualité et la sécurité des logiciels. Notre vision est de faire des développeurs la première ligne de défense de leur organisation en rendant la sécurité visible et en leur fournissant les compétences et outils nécessaires pour écrire du code sécurisé dès le début.

Nous avons conçu une plateforme puissante qui privilégie la prévention à la réaction, en formant les développeurs à adopter une mentalité axée sur la sécurité. Nos clients incluent des institutions financières, des opérateurs télécoms et des entreprises technologiques mondiales en Europe, en Amérique du Nord et en Asie-Pacifique.

‍