Aujourd’hui plus que jamais, les entreprises doivent permettre \u00e0 leurs \u00e9quipes de d\u00e9veloppement de d\u00e9velopper et de d\u00e9velopper leurs comp\u00e9tences en mati\u00e8re de s\u00e9curit\u00e9. Aujourd’hui, les organisations sont confront\u00e9es \u00e0 un paysage de menaces o\u00f9 des individus, des syndicats bien financ\u00e9s et des acteurs \u00e9tatiques tentent activement d’exploiter les erreurs des logiciels. Pourtant, selon une r\u00e9cente \u00e9tude mondiale, 67 % des d\u00e9veloppeurs interrog\u00e9s ont d\u00e9clar\u00e9 qu’ils livraient toujours du code dont ils savaient qu’il contenait des vuln\u00e9rabilit\u00e9s. <\/p>\n
Aider vos \u00e9quipes de d\u00e9veloppement \u00e0 progresser vers la maturit\u00e9 de la s\u00e9curit\u00e9 est possible, et finalement b\u00e9n\u00e9fique. Cela contribuera \u00e0 garantir un d\u00e9veloppement logiciel s\u00e9curis\u00e9 \u00e0 chaque \u00e9tape du cycle de vie du d\u00e9veloppement logiciel.<\/p>\n
Mais comment pouvez-vous aider vos \u00e9quipes de d\u00e9veloppement \u00e0 atteindre la maturit\u00e9 en mati\u00e8re de s\u00e9curit\u00e9\u00a0?<\/p>\n
Nous avons approfondi et exploit\u00e9 les connaissances de plus de 400 de nos clients pour identifier les caract\u00e9ristiques et les comportements qui se produisent lorsqu’une \u00e9quipe de d\u00e9veloppement augmente sa maturit\u00e9 en mati\u00e8re de s\u00e9curit\u00e9. Nous en partageons ici deux :<\/p>\n
#1\u00a0: Une compr\u00e9hension approfondie de vos lacunes<\/h2>\n
Avant de cr\u00e9er un programme de maturit\u00e9, nous devons d’abord comprendre l’\u00e9quipe de d\u00e9veloppement elle-m\u00eame. Quel est son niveau de maturit\u00e9 actuel\u00a0? Avec quelles vuln\u00e9rabilit\u00e9s luttent-ils ? Quels sont les langages de codage qu’ils utilisent\u00a0? Ce n’est qu’une fois que vous avez les r\u00e9ponses \u00e0 ces types de questions qu’une organisation peut savoir ce qu’il faut prioriser dans un programme de maturit\u00e9 de l’\u00e9quipe de d\u00e9veloppement. <\/p>\n
Notre recherche a r\u00e9v\u00e9l\u00e9 que plusieurs des organisations interrog\u00e9es ont pu obtenir des r\u00e9ponses \u00e0 ces questions en h\u00e9bergeant S\u00e9curisez les tournois Code Warrior.<\/a> Dans ces tournois, les d\u00e9veloppeurs sont confront\u00e9s \u00e0 une s\u00e9rie de d\u00e9fis et de missions de codage, puis s’affrontent pour identifier, localiser et corriger les vuln\u00e9rabilit\u00e9s. Un tournoi fournit \u00e0 la direction un aper\u00e7u des vuln\u00e9rabilit\u00e9s auxquelles les d\u00e9veloppeurs sont confront\u00e9s et, par cons\u00e9quent, sur quoi un programme de maturit\u00e9 peut se concentrer en priorit\u00e9.<\/p>\n Le renforcement de la maturit\u00e9 de la s\u00e9curit\u00e9 de l’\u00e9quipe de d\u00e9veloppement ne peut pas \u00eatre une approche ponctuelle, mais doit \u00eatre compris comme un cycle continu d’am\u00e9lioration. Les programmes r\u00e9ussis ont inclus des objectifs r\u00e9alistes pour le d\u00e9veloppeur individuel et l’ensemble de l’\u00e9quipe. Avoir des objectifs maintient les d\u00e9veloppeurs engag\u00e9s dans le programme de maturit\u00e9 en leur donnant un sentiment d’accomplissement. Certaines organisations ont trouv\u00e9 que les classements, les r\u00e9compenses pour les r\u00e9alisations ou l’offre de projets plus excitants pour les \u00e9quipes de d\u00e9veloppement matures sont d’excellentes incitations.<\/p>\n En ayant une compr\u00e9hension approfondie des lacunes de maturit\u00e9 de votre \u00e9quipe en mati\u00e8re de s\u00e9curit\u00e9 et en cr\u00e9ant un plan soutenu par toutes les parties, vous \u00eates sur la bonne voie pour formuler un programme de maturit\u00e9 r\u00e9ussi. Les r\u00e9compenses valent bien l’effort. <\/p>\n En tant qu’organisation, vous devrez\u00a0:<\/p>\n APPRENEZ aupr\u00e8s de centaines d’\u00e9quipes de d\u00e9veloppement qui augmentent avec succ\u00e8s leur maturit\u00e9 en mati\u00e8re de s\u00e9curit\u00e9\u00a0: L’importance de la maturit\u00e9 de la s\u00e9curit\u00e9 pour les \u00e9quipes de d\u00e9veloppement (Whitepaper).<\/a> <\/p>\n <\/p>\n<\/div>\n#2 : Cr\u00e9ez un plan pour r\u00e9ussir<\/h2>\n
Renforcer la maturit\u00e9 de s\u00e9curit\u00e9 de l’\u00e9quipe de d\u00e9veloppement<\/h2>\n
\n