Secure Code Warrior présentera sa puissante solution de codage sécurisé en temps réel à la conférence RSA

L'éditeur de logiciels de sécurité Secure Code Warrior (SCW) participera à la mission australienne de cybersécurité aux États-Unis lors de la conférence RSA 2018, avec pour objectif de montrer comment les entreprises peuvent renforcer rapidement leur posture de cybersécurité en faisant des développeurs leur « première ligne de défense ».

SCW a conçu une plateforme d'apprentissage SaaS innovante, interactive et ludique qui incite activement les développeurs à acquérir et à renforcer leurs compétences en matière de codage sécurisé. La plateforme intègre Sensei, un nouveau plug-in de coaching et de correction de sécurité en temps réel qui accompagne les développeurs dès la première ligne de code.

Depuis la commercialisation de la plateforme SCW en 2015, des entreprises leaders mondiales dans les secteurs de la finance, des télécommunications et de la technologie s'appuient sur elle pour améliorer la sécurité de leur code au sein de leurs équipes de développement internationales, qu'elles soient internes ou externalisées. Parmi ses clients figurent les 6 plus grandes banques australiennes, 10 des plus grandes banques mondiales, ainsi que de nombreux géants des télécoms, de la distribution et de la technologie.

En 2017, SCW a multiplié son chiffre d'affaires par 5, ses effectifs par 3 et a ouvert des bureaux aux États-Unis (Boston), en Belgique (Bruges) et au Royaume-Uni (Londres).

Pieter Danhieux, cofondateur et PDG de SCW, a déclaré que la majorité des cyberattaques majeures de la dernière décennie ont été rendues possibles par des vulnérabilités créées par des applications non sécurisées.

« Ces failles pourraient être évitées à la source, en temps réel, en responsabilisant les développeurs et en les guidant dans l'écriture d'un code sécurisé », a précisé M. Danhieux.

Pour M. Danhieux, le rythme soutenu d'adoption de SCW par de nouveaux clients dans le monde entier témoigne du fait que les entreprises prennent de plus en plus conscience de l'importance d'intégrer l'excellence en matière de sécurité dès la conception du code.

« Cela réduit leur exposition, et nous observons des résultats probants, tels qu'une diminution significative des vulnérabilités et une meilleure collaboration entre les équipes de sécurité et de développement. »

Matias Madou, docteur en informatique, directeur technique et cofondateur de Secure Code Warrior, ancien responsable de la recherche produit chez HP Fortify, souligne que de nombreuses entreprises concentrent encore l'essentiel de leurs efforts de sécurité logicielle sur la détection et la correction des vulnérabilités dans le code déjà écrit, plutôt que sur une programmation sécurisée dès le départ.

« Au-delà des tensions que cette approche génère entre les développeurs et les équipes de sécurité, il est environ 30 fois plus coûteux de détecter et de corriger des vulnérabilités dans un code déjà validé que de les prévenir lors de l'écriture dans l'IDE », explique M. Madou.

M. Madou est convaincu que donner aux développeurs les moyens de coder de manière sécurisée constitue la prochaine étape majeure pour améliorer la posture de sécurité.

« Il n'y a plus aucune excuse pour que les entreprises laissent leurs développeurs constituer la première ligne de risque. Ils doivent devenir la première ligne de défense. »

SCW est disponible pour des entretiens et des démonstrations lors de la conférence RSA :

Pieter Danhieux, cofondateur et PDG de Secure Code Warrior

Pieter Danhieux est un expert en sécurité reconnu mondialement, fort de plus de 12 ans d'expérience en tant que consultant en sécurité et de 8 ans en tant qu'instructeur principal pour SANS, où il a enseigné des techniques offensives pour cibler et évaluer les faiblesses de sécurité des organisations, des systèmes et des individus. En 2016, il a été nommé parmi les personnalités technologiques les plus influentes d'Australie (Business Insider), a reçu le prix du professionnel de la cybersécurité de l'année (AISA) et détient les certifications GSE, CISSP, GCIH, GCFA, GSEC, GPEN, GWAPT et GCIA.

Matias Madou, docteur en informatique, cofondateur et directeur technique de Secure Code Warrior

Matias est un chercheur et développeur possédant plus de 15 ans d'expérience pratique en sécurité logicielle. Il a développé des solutions pour des entreprises telles que HP Fortify et sa propre société, Sensei Security. Au cours de sa carrière, Matias a dirigé de multiples projets de recherche en sécurité applicative ayant abouti à des produits commerciaux et détient plus de 10 brevets. En dehors de ses activités, Matias a été instructeur pour des formations avancées en sécurité applicative et intervient régulièrement lors de conférences mondiales telles que RSA, Black Hat, DefCon, BSIMM, OWASP AppSec et BruCon. Matias est titulaire d'un doctorat en génie informatique de l'Université de Gand, où il a étudié la sécurité applicative par l'obfuscation de programme.

‍