Le parcours de BFI dans la transformation numérique : conversation autour de l’amélioration de la sécurité des applications et de l’expérience développeur

Le 3 décembre 2024, lors de CISO Indonesia 2024 à Jakarta, Didik Achmadi, Senior Technical Success Manager chez Snyk, a animé une table ronde avec Justinus Okky Munindra Permana, responsable de l’architecture d’entreprise chez BFI Finance Indonesia, et Yusuf Herbiono, responsable de l’ingénierie de la fiabilité des sites (SRE) chez BFI Finance Indonesia. Cette session, intitulée « Le parcours de BFI dans la transformation numérique : conversation autour de l’amélioration de la sécurité des applications et de l’expérience développeur », a partagé des enseignements précieux sur le chemin parcouru par BFI vers un cycle de développement logiciel (SDLC) sécurisé.

(Photo de droite à gauche : Yusuf Herbiono, responsable de l’ingénierie de la fiabilité des sites (SRE) chez BFI Finance Indonesia, Justinus Okky Munindra Permana, responsable de l’architecture d’entreprise chez BFI Finance Indonesia, Didik Achmadi, Senior Technical Success Manager chez Snyk) 

Passer de pratiques de sécurité réactives à proactives

BFI a commencé par adopter une approche réactive de la sécurité, s’appuyant fortement sur les tests d’intrusion et les analyses de conteneurs après le déploiement. L’entreprise a toutefois compris qu’il fallait intégrer la sécurité plus tôt dans le cycle de développement. Avec Snyk comme outil principal, BFI est passé à une stratégie proactive qui comprend :

• Analyses des pull requests : détection précoce des vulnérabilités dans les logiciels open source et les dépendances du code.

• Analyses du code pendant le développement : résolution des problèmes avant la fusion du code.

• Analyses IaC de l’infrastructure : sécurisation proactive des fichiers Terraform avant le déploiement.

• Analyses des conteneurs en production : maintien de l’intégrité de la sécurité après le déploiement.

Principaux résultats obtenus avec Snyk

1. Conformité renforcée :

   • Aucun problème critique ou élevé en production, grâce à l’intégration de Snyk aux processus applicatifs et d’infrastructure.

   • Définition de délais de grâce pour les correctifs en fonction de la gravité des vulnérabilités.

2. Une meilleure expérience développeur :

   • Intégration facile aux processus existants, avec des descriptions claires des problèmes et des recommandations concrètes.

   • Productivité accrue grâce à une intégration fluide aux IDE et aux pipelines CI/CD.

3. Des rapports améliorés :

   • Des rapports personnalisables et adaptés à chaque équipe, permettant aux responsables de suivre des indicateurs clés comme l’avancement de la résolution des problèmes et la vélocité des équipes.

Les enseignements tirés : la collaboration et la culture sont les clés de la réussite

BFI a souligné que la mise en œuvre de pratiques de développement sécurisé nécessite une collaboration étroite et une évolution de la culture :

• Collaboration entre les équipes : le travail avec la gouvernance informatique, les responsables de programmes techniques (souvent appelés Scrum Masters) et les responsables de produits numériques (également appelés Product Managers/Owners) a été essentiel pour faire de la sécurité une étape standard des déploiements.

• Transformation culturelle : proposer des formations à la sécurité et définir des indicateurs clairs (KPI/OKR) ont favorisé l’adoption et la responsabilisation.

• Relever le niveau d’exigence : Snyk a également permis à BFI de renforcer ses exigences de sécurité envers ses fournisseurs, afin de garantir leur alignement sur les objectifs de l’organisation.

Établir la norme en matière de développement sécurisé

La table ronde s’est conclue sur ce constat : créer un SDLC sécurisé ne se résume pas aux outils. Il s’agit aussi de définir des normes claires, de favoriser la collaboration et de privilégier la rapidité et la visibilité dans le traitement des problèmes de sécurité. Ces pratiques permettent de préserver la sécurité des applications et de l’infrastructure tout au long du cycle de vie.

Regardez notre vidéo de démonstration en indonésien !
Découvrez comment Snyk peut vous aider à sécuriser le développement de vos applications en regardant notre vidéo de démonstration via le lien suivant : Accéder à la démo en indonésien

Consultez la publication de BFI Finance sur LinkedIn pour en savoir plus sur son parcours de transformation numérique et les enseignements tirés : Publication de BFI Finance sur LinkedIn