Profilage des risques applicatifs à l’échelle de l’entreprise

Une présentation sur le profilage des risques applicatifs à l’échelle de l’entreprise (une activité OWASP SAMM - https://owaspsamm.org/model/design/threat-assessment/stream-a/). J’aborderai la transformation numérique des entreprises, son impact sur les applications cloud natives développées selon des méthodologies agiles et, par conséquent, l’évolution des évaluations des risques applicatifs, qui déclenche ensuite la priorisation des activités liées à la sécurité par les ingénieurs en sécurité des applications.

Principaux thèmes abordés :

• Établir un profil de risque applicatif de référence

• Caractéristiques évolutives des facteurs de risque applicatif

• Changements importants déclenchant des revues de sécurité