Enquête 2021 sur l’état de la sécurité des applications cloud native

La sécurité des applications cloud native — ou CNAS, pour faire court — est notre passion chez Snyk.

La CNAS porte sur la sécurité de votre code, de vos dépendances open source, de vos conteneurs et de votre infrastructure as code. Snyk complète son rapport annuel sur l’état de la sécurité open source avec un nouveau rapport qui propose une vue d’ensemble des applications avec lesquelles les développeurs travaillent au quotidien.

Dans le cadre de nos recherches, nous faisons appel à la communauté pour recueillir ses points de vue dans le cadre de notre enquête sur l’état de la sécurité des applications cloud native. Nous venons de lancer l’enquête 2021 et nous aimerions connaître votre avis ! En complément des données que nous recueillons et analysons à partir de nos plateformes et de celles de nos partenaires, nous publierons une nouvelle fois ce rapport gratuit à destination de la communauté, afin que tout le monde puisse tirer parti des enseignements que nous dégagerons de ces données.

Au fait, si vous faites partie des 500 premières personnes à répondre, nous vous offrons un café ! Indiquez-nous vos coordonnées et nous vous enverrons une carte-cadeau à échanger contre la boisson de votre choix !

Cette année, nous élargissons notre champ d’étude pour approfondir notre analyse des technologies cloud native, comme les conteneurs, les outils d’orchestration et l’infrastructure as code.

Ce que nous prévoyons pour le rapport 2021

Dans le rapport 2021, nous souhaitons évaluer le degré de maturité réel de l’adoption de la sécurité des applications cloud native parmi les applications que vous avez déployées. Cela dépend concrètement à la fois des technologies et des pratiques que vous adoptez au cours de votre cycle de développement logiciel (SDLC), et de la proportion de vos déploiements qui les appliquent.

Avec le passage à des piles technologiques et à des pratiques davantage axées sur le cloud native, les risques de sécurité varient selon les différentes parties de vos applications. Nous aimerions savoir quelles parties vous préoccupent désormais davantage ou moins, du fait de l’adoption des technologies cloud native, et si cela a eu une incidence sur cette adoption.

Chez Snyk, nous nous attachons toujours à corriger les problèmes, car nous savons bien que les détecter ne suffit pas. La tendance à intégrer la sécurité plus tôt dans le cycle de développement rend les problèmes de sécurité plus visibles ; toutefois, la rapidité de leur correction est essentielle. Nous aimerions savoir comment vous corrigez les problèmes de sécurité de vos applications cloud native, et dans quel délai vous parvenez à y remédier.

Pour nous aider, vous pouvez accéder à l’enquête ici.

Cette enquête a pris fin le 5 mars 2021.