Explorez toutes les ressources

Découvrez le fonctionnement de l’analyse de code, son importance pour la sécurité de la chaîne d’approvisionnement logicielle, les outils à utiliser et les bonnes pratiques à suivre.

La sécurité pensée pour les développeurs leur permet de sécuriser les produits et les applications grâce à des outils, des formations et des politiques qui s’intègrent aux workflows existants

La priorisation des vulnérabilités consiste à organiser et à classer celles d’une application afin d’accélérer leur correction. Elle implique d’évaluer chaque vulnérabilité en fonction de sa gravité, des risques, de son exploitabilité, de son importance pour l’entreprise et de son impact potentiel.

Tout ce qu’il faut savoir sur la réponse aux incidents, notamment les étapes pour élaborer un plan efficace qui limite les dommages causés par une cyberattaque.

La sécurité du cloud est une responsabilité partagée entre les fournisseurs de services cloud et leurs clients.

Découvrez les bonnes pratiques pour favoriser l’adoption des outils et processus de sécurité par les développeurs.

Pour favoriser l’adoption des outils et pratiques de sécurité par les développeurs, il faut faire preuve d’empathie et comprendre vos équipes de développement.

Découvrez comment accompagner vos équipes pour leur donner les moyens d’adopter des pratiques et des outils de sécurité adaptés aux développeurs.

Découvrez pourquoi les développeurs adoptent des pratiques de sécurité, quels sont les freins et comment leur simplifier la tâche pour qu’ils restent en sécurité.

L’audit open source consiste à examiner les logiciels open source utilisés dans vos applications afin d’y détecter les failles de sécurité et les violations de licence au sein des bibliothèques open source ou entre le logiciel open source et l’entreprise qui le commercialise.

On entend parfois dire que DevOps est surestimé. Mais imaginez l’alternative : ne pouvoir publier des mises à jour d’applications qu’une fois par mois, voire une fois par trimestre.

Les organisations qui adoptent le cloud indiquent que la sécurité et la conformité figurent parmi les trois principaux obstacles auxquels elles se heurtent : 35 % des professionnels de la cybersécurité déclarent que la sécurité est leur principal obstacle, tandis que 31 % citent la conformité (Statista).

Lorsqu’elles migrent vers le cloud, de nombreuses entreprises pensent que leur fournisseur — Amazon Web Services (AWS), Google Cloud, Microsoft Azure ou un autre — est entièrement responsable de la sécurité du cloud.

Les principales plateformes cloud, comme Amazon Web Services (AWS), Google Cloud (GCP) et Microsoft Azure, comptent des milliers de spécialistes de la sécurité qui protègent en permanence leur infrastructure cloud publique. Mais elles ne sont pas seules responsables de la sécurisation des déploiements cloud.

Les fournisseurs de cloud public accordent la priorité à la sécurité, car leur modèle économique repose sur la confiance du public. Pourtant, dans le cloud, les périmètres qui délimitent l’infrastructure informatique traditionnelle sur site disparaissent.

Aujourd’hui, le code de nombreuses applications — voire de la plupart d’entre elles — intègre des composants open source.

Qu’est-ce qu’une politique open source ? Aujourd’hui, les organisations subissent une forte pression pour gagner en efficacité et en agilité à grande échelle, afin de rester compétitives sur un marché toujours plus concurrentiel.

Qu’est-ce que la gouvernance de l’open source ? Il s’agit des règles et des pratiques reconnues qui encadrent un projet open source.

La cybercriminalité préoccupe toutes les entreprises, des plus grandes aux petites et moyennes structures qui disposent parfois d’une expertise technique limitée.

Les dépendances logicielles permettent aux développeurs de livrer des logiciels plus rapidement en s’appuyant sur des travaux existants.

Ces dernières années, les logiciels open source se sont largement répandus grâce à leur nature collaborative et publique, ce qui les rend pratiques aussi bien pour les développeurs que pour les acteurs malveillants.

Découvrez l’évolution du rôle et des responsabilités du RSSI moderne, ainsi que les perspectives de croissance.

Améliorer la sécurité du développement est un processus qui prend du temps. Tout commence par une meilleure visibilité sur les processus et les pratiques de sécurité que chaque équipe applique aujourd’hui. Si cette démarche manque d’empathie, elle peut être perçue comme une réaction aux lacunes du développement. Lorsque les autres ont l’impression d’être blâmés ou jugés, ils risquent de se mettre sur la défensive.

Chaque organisation a une culture différente, dont vous devez tenir compte pour créer un programme de référents sécurité. Évitez de copier à l’identique le programme qui fonctionne chez quelqu’un d’autre. Inspirez-vous plutôt des conseils et des bonnes pratiques que vous pouvez adapter à vos équipes et à votre culture.