Snyk lance le DevSecOps Hub

De nombreuses organisations adoptent une culture DevSecOps pour le développement logiciel. En 2008, le DevOps est né de l’idée d’un modèle de développement centré sur les développeurs, qui supprimait les silos et les obstacles au déploiement. Cette approche efficace du développement logiciel a évolué et s’est développée au cours de la dernière décennie. À mesure que les organisations ont défini ce que le DevOps signifie pour elles et leur culture d’entreprise, l’intégration des pratiques de sécurité est devenue de plus en plus difficile. Pour aider les organisations à faire évoluer plus rapidement et avec détermination leur culture DevOps afin d’y intégrer efficacement la sécurité, Snyk lance son DevSecOps Hub.

Retrouvez le DevSecOps Hub dans le menu des ressources sur snyk.io.

En commençant par les bases, le DevSecOps Hub définit clairement ce que signifie réellement le DevSecOps, les avantages qu’il peut apporter à une organisation et les défis auxquels celle-ci est souvent confrontée. Il présente ces concepts selon l’approche familière « People, Process, and Technology » afin d’éviter de centrer le débat sur les outils, comme cela arrive parfois dans les discussions sur le DevSecOps. Si l’automatisation du pipeline est importante, le Hub prend aussi en compte les processus et les équipes nécessaires à la mise en place d’un pipeline efficace.

Technologie

Le DevSecOps Hub cherche à équilibrer l’attention accordée aux trois piliers de toute culture, et les outils constituent bel et bien l’un de ces piliers essentiels. Le Hub présente les bonnes pratiques que les organisations doivent prendre en compte lorsqu’elles lancent ou cherchent à améliorer leur culture DevSecOps. Nous nous concentrons sur les fonctionnalités essentielles à tout pipeline et sur la manière dont les organisations peuvent adapter les approches standard à leur structure particulière.

Dans cette optique, le Hub propose des éclairages sur différentes technologies. Chacun porte sur un outil ou une technologie spécifique pouvant contribuer au pipeline DevSecOps. Nous proposons également une liste de bonnes pratiques pour ces outils, afin de fournir des conseils pratiques pour leur mise en œuvre. Ces ressources présentent des étapes claires et concises pour intégrer ces fonctionnalités spécifiques à votre programme global.

Processus

Aucune évolution de la culture d’entreprise ne peut se faire sans des processus clairs, conçus pour favoriser les résultats souhaités. C’est pourquoi le Hub présente une approche claire pour mettre en œuvre les principaux cadres nécessaires à une évolution réussie vers une culture DevSecOps solide. La responsabilité partagée et la redevabilité sont des thèmes clés abordés tout au long de cette section.

À mesure que le Hub évoluera, nous continuerons à y intégrer des idées et des enseignements tirés de différents secteurs et communautés. Le Hub aidera les lecteurs à comprendre comment la réduction des frictions dans les processus essentiels crée les passerelles nécessaires entre les personnes et la technologie. Vous découvrirez à quel point ces pratiques sont essentielles pour favoriser l’adoption des outils et des initiatives dans toute votre organisation.

Personnes

Le DevSecOps Hub s’appuie sur l’expérience des experts de Snyk, mais aussi sur celle de toute la communauté DevSecOps. Les participants au podcast The Secure Developer racontent au fondateur de Snyk, Guy Podjarny, leurs réussites et les enseignements tirés du lancement ou du développement de leur approche DevSecOps. Pour vous faire profiter de ces précieuses informations dans le DevSecOps Hub, nous avons inclus notre section Partager le parcours.

Dans chaque article de Partager le parcours, nous examinons en détail les approches et les idées originales adoptées par d’autres organisations pour bâtir leur culture DevSecOps. Ces études de cas succinctes inspirent de nouvelles approches et offrent des exemples précieux tirés de l’expérience d’autres équipes. Vous découvrirez également les enseignements tirés de leur parcours, qui pourront vous aider à éviter les écueils courants.

Contenu évolutif

Le contenu du DevSecOps Hub continuera d’évoluer. De nouveaux éclairages sur les technologies et de nouveaux témoignages pour Partager le parcours seront publiés régulièrement. À mesure que les pratiques DevSecOps évolueront au sein de nos communautés, les conseils pratiques présentés dans le DevSecOps Hub évolueront eux aussi. Parallèlement, les stratégies fondamentales issues de nos années d’expérience dans l’accompagnement du DevSecOps resteront des repères fiables, auxquels vous pourrez vous référer pour commencer ou poursuivre votre propre parcours DevSecOps. Pensez à ajouter le DevSecOps Hub à vos favoris : vous pourrez ainsi le consulter encore et encore !