Éclairage DevSecOps 2020
28 janvier 2020
0 minutes de lectureNous sommes ravis de vous présenter et de partager avec vous les résultats de l’étude Snyk 2020 sur le DevSecOps ! Cette étude examine l’état du DevSecOps, les principales activités, les domaines prioritaires et les enseignements à en tirer.
Cette étude s’appuie sur les données présentées dans le rapport Snyk 2019 sur l’état de la sécurité de l’open source et dans le rapport Puppet 2019 sur l’état du DevOps.
Le rapport Snyk présente les résultats d’une enquête menée auprès de plus de 500 personnes, tandis que le rapport Puppet présente des données recueillies auprès de 2 949 professionnels de la technologie.
Télécharger le PDF : Éclairage DevSecOps 2020
Si vous souhaitez découvrir les résultats détaillés de notre étude, nous vous recommandons de télécharger la version complète du rapport au format numérique. Retrouvez ci-dessous quelques autres enseignements clés :
Éclairage DevSecOps 2020
31 % ne suivent pas les dépendances des applications et 38 % ne suivent que les dépendances directes
48 % considèrent la sécurité comme un obstacle majeur à la livraison rapide de logiciels
Présentation de l’étude Éclairage DevSecOps 2020
Les cycles de développement logiciel rapides exigent d’intégrer la sécurité dès le départ pour suivre le rythme de création et de livraison des logiciels. Dans une organisation type, les équipes de sécurité sont largement moins nombreuses que les équipes d’exploitation et de développement. Il leur est donc beaucoup plus difficile de suivre les tests de sécurité, les revues, etc., et d’atténuer les risques croissants liés à la sécurité des applications.
La sécurité ralentit-elle les opérations et le développement ? C’est l’une des principales préoccupations et l’un des défis majeurs de l’intégration de la sécurité dans les équipes de développement. Les équipes de sécurité restent responsables de la sécurité des applications et des données associées, mais ne peuvent pas perturber les workflows des équipes de développement. Pour relever ces défis, les équipes de développement et de sécurité doivent adopter de nouvelles façons de travailler ensemble, élaborer de nouveaux processus et se doter de nouveaux outils. Les équipes DevOps ne donnent pas la priorité à la sécurité dans le pipeline de build ni à la surveillance de la sécurité, car elles doivent répondre à d’autres priorités. Ainsi, même au sein des équipes DevOps autonomes, la sécurité reste souvent une préoccupation secondaire.
Rejoignez-nous pour le webinaire en direct le 30 janvier à 11 h, heure de l’Est :
Pour répondre aux préoccupations en matière de sécurité tout en suivant le rythme rapide de livraison des logiciels, nous devons adopter des processus, une culture et des outils adaptés, grâce à une automatisation qui soutient des cycles de développement rapides. Ces éléments permettent aux équipes de développement d’intégrer des outils de sécurité à leurs pipelines de build afin de détecter les vulnérabilités dès que possible et favorisent une collaboration fructueuse entre les équipes de sécurité et DevOps.
Dans ce rapport, nous étudions l’état de l’adoption du DevSecOps ainsi que les défis auxquels sont confrontées les organisations et les équipes. Cette recherche vise à mieux comprendre les pratiques et les outils qui accélèrent l’adoption du DevSecOps.
Principaux enseignements du DevSecOps
Voici les enseignements à retenir et les défis rencontrés dans le parcours vers le DevSecOps :
|
|
|
|
|
|
|
|
| |
|
Poursuivez la lecture de notre étude Éclairage DevSecOps 2020 :
Éclairage DevSecOps 2020
