Tomber amoureux de l’analyse statique

En tant que développeur, vous savez probablement à quel point les outils d’analyse statique du code peuvent contribuer à sécuriser votre application. Pourtant, au-delà des simples linters, vous ne les exploitez pas pleinement. Vous les contournez peut-être même dès que possible. La raison ? La plupart de ces outils sont lents, génèrent une multitude de fausses alertes, et leurs alertes pertinentes sont complexes et difficiles à traiter. Ils produisent généralement des rapports utiles pour les audits après le développement, mais qui ne s’intègrent pas à votre flux de travail quotidien et sont pénibles à utiliser. Vous n’êtes pas seul.

Au cours de cette session, nous vous montrerons le parcours d’une pull request en suivant votre flux de travail. Nous verrons d’abord comment corriger autant de problèmes de sécurité que possible avant l’envoi du code. Puis, nous vous montrerons comment Snyk Code contribue à sécuriser le reste du cycle de développement logiciel. Vous découvrirez comment Snyk Code vous apporte des informations de sécurité au bon moment et au bon endroit, pendant le développement, la revue de code et dans le pipeline CI/CD. Enfin, nous vous donnerons des conseils pratiques pour revoir et moderniser votre processus de développement.