L'adoption de l'IA devance la préparation. Comblez l'écart.

On peut dire que les deux dernières années ont été marquées par une transformation des normes de cybersécurité. Bien que cela ne soit pas obligatoire, toutes les organisations devraient avoir pour objectif de suivre cet exemple et d'examiner les pratiques de sécurité des fournisseurs comme si elles faisaient partie de leur propre programme de sécurité interne.

Business leaders need to make room for SBOMs as a priority, especially with so much change in the air for vendors and their ownership of security. However, while we’re at it, perhaps we need to look at how they can be improved going forward.

Dans la foulée de l'annonce de notre levée de fonds de série C, je suis ravi de franchir une nouvelle étape dans le parcours de notre entreprise. Synopsys, leader du secteur de la sécurité, enrichit sa suite de produits avec une nouveauté majeure : Synopsys Developer Security Training, propulsé par Secure Code Warrior.

Il semble surprenant que la plupart des développeurs qui travaillent sur du code qui alimente des infrastructures critiques, des automobiles, des technologies médicales, etc., le fassent sans avoir préalablement vérifié leurs prouesses en matière de sécurité. D'un autre côté, pourquoi les développeurs experts en sécurité, qui ont prouvé à plusieurs reprises qu'ils savaient comment créer des objets en toute sécurité, doivent-ils faire la queue avec tous les autres acteurs des pipelines de développement de plus en plus lents à cause de toutes les barrières de sécurité ?

Le coût lié à la résolution des vulnérabilités du code et de la dette technique est élevé et continue de freiner la productivité des équipes de développement logiciel. Découvrez comment la mise en place d'une plateforme d'apprentissage agile dédiée au code sécurisé permet de mieux former les développeurs aux techniques de programmation sécurisée. Vous pourrez ainsi corriger les vulnérabilités plus rapidement et plus tôt dans le cycle de vie du développement (SDLC), tout en les prévenant en amont pour réaliser des économies substantielles. Cet article présente une réflexion sur l'impact financier et le retour sur investissement d'une plateforme d'apprentissage agile.

Nous avons annoncé la clôture de notre levée de fonds de série C, après avoir réuni 50 millions de dollars pour la prochaine étape de notre mission : aider davantage d'organisations pionnières à exploiter le potentiel de leurs équipes de développement pour contrer les vulnérabilités courantes.

The recently released National Cybersecurity Strategy signals the need for a seismic cultural shift for most companies, with the most glaring recommendation coming in the form of security accountability falling primarily on software vendors. This is a positive step, though it is sure to cause teething problems, especially as many organizations struggle to accurately assess their security maturity across the board, particularly among the development cohort.

Découvrez comment intégrer une plateforme d'apprentissage agile dédiée au code sécurisé dans les outils et workflows des développeurs, et commencez à instaurer une culture de la sécurité logicielle.

Plus tôt cette année, le PCI Security Standards Council a dévoilé la version 4.0 de sa norme de sécurité des données de l'industrie des cartes de paiement (PCI DSS). Bien que les organisations n'aient pas l'obligation d'être pleinement conformes à la version 4.0 avant mars 2025, cette mise à jour est la plus transformatrice à ce jour. Elle imposera à la plupart des entreprises d'évaluer (et probablement de mettre à niveau) des processus de sécurité complexes ainsi que certains éléments de leur infrastructure technologique. À cela s'ajoute la mise en place de formations à la sécurité basées sur les rôles et d'un enseignement régulier du développement sécurisé pour les développeurs.

Découvrez comment une plateforme d'apprentissage agile dédiée au code sécurisé permet aux développeurs de monter en compétences, de réduire les risques et de diminuer la dette technique sur le long terme en intégrant la sécurité dès le début du cycle de vie du développement logiciel.