Pourquoi les institutions financières sont à l'avant-garde des efforts visant à améliorer les compétences de leurs développeurs en matière de codage sécurisé

Partout dans le monde, les entreprises sont en pleine transformation. Avec une forte concentration sur les activités qui privilégient le numérique, il est juste de dire que la plupart des organisations sont, en fait, des entreprises de logiciels. Les grandes entreprises comptent parmi leur personnel d'importantes équipes de développement, chargées du développement et de la mise en œuvre constants de fonctionnalités dans un environnement DevOps agile. Cette offre de fonctionnalités doit suivre le rythme de l'innovation et des attentes des clients, de sorte que, trop souvent, la sécurité est considérée comme un obstacle plutôt que comme une nécessité. Cependant, alors que notre dépendance vis-à-vis des logiciels atteint son paroxysme (et, par conséquent, notre exposition à d'éventuelles violations et risques en matière de cybersécurité), cette situation ne peut perdurer.

Les équipes de sécurité ne s'agrandissent pas et, même si elles le pouvaient, leur expérience est limitée. Un ratio supérieur à 1 pour 100 n'est tout simplement pas suffisant ; les experts en sécurité interne ne peuvent être considérés comme la seule solution pour contrer le problème des cybermenaces.

Notre webinaire, présenté par Stephen Allor, directeur de Secure Code Warrior Amérique), et Russ Wolfe, doyen de la cybersécurité chez Capital One, explore les défis actuels auxquels est confronté DevOps et ce que les institutions financières telles que Capital One entreprennent pour impliquer et améliorer les compétences de leurs équipes de développement en matière de codage sécurisé, en favorisant efficacement une culture de sécurité positive et en réussissant leur « virage à gauche ».

Vous découvrirez :

• Si vous êtes confronté au « trou noir » des connaissances en matière de sécurité
• Pourquoi la sécurité était plus solide il y a plusieurs décennies qu'aujourd'hui
• L'approche traditionnelle de la sécurité des applications comme simple « case à cocher » pour la conformité et pourquoi cela est, au mieux, superficiel
• La raison pour laquelle les évaluations de la qualité des applications doivent inclure la sécurité comme critère de référence ; une application non sécurisée ne peut être considérée comme étant de haute qualité, indépendamment de sa conception ou de ses caractéristiques.
• Pourquoi l'industrie n'a-t-elle pas intégré la sécurité des logiciels dans la mentalité et la culture du développeur moyen (et pourquoi cela doit changer)
• Comment le manque de compétences partagées en matière de codage sécurisé conduit à la réapparition répétée des mêmes vulnérabilités
• Pourquoi les outils d'analyse des applications ne détectent-ils pas toutes les vulnérabilités et pourquoi est-il préférable de les éviter en faisant appel à des ingénieurs/développeurs en sécurité suffisamment formés ?
• Le problème des vulnérabilités croissantes dans les logiciels et leur cause profonde
• Pourquoi est-il nécessaire de modifier l'approche, et non l'étudiant, pour parvenir à une véritable atténuation des risques ?
• Pourquoi la plupart des formations en matière de sécurité ne tiennent-elles pas compte des points forts des développeurs et du type de formation dont ils ont besoin pour exceller ?
• Les raisons pour lesquelles l'ingénierie logicielle, la conformité aux normes et les attentes en matière de construction sont inférieures à celles d'autres branches de l'ingénierie, et comment nous sommes à l'avant-garde dans la recherche de solutions à ce problème.
• Comment Russ Wolfe et son équipe de Capital One ont conçu un programme de certification basé sur une formation ludique et gamifiée qui maintient l'intérêt des développeurs, leur permet d'apprendre à partir de code source réel et d'atteindre des points de référence en matière de meilleures pratiques de sécurité.
• Comment ce programme de certification favorise la participation, la rétention d'informations et l'apprentissage continu
• Comment les incitations aident les développeurs à progresser dans leur formation, à améliorer rapidement leurs compétences et à se conformer à la politique de sécurité clé
• Comment les évaluations contribuent à identifier les champions de la sécurité et à encourager la participation à la formation.

Nous vous invitons à visionner notre webinaire à la demande et à découvrir les avantages de la transition vers la gauche et de fournir aux développeurs les outils et les connaissances nécessaires pour coder de manière sécurisée dès le début, en mettant l'accent sur les pratiques de sécurité positives.

Découvrez ce que des institutions financières telles que Capital One entreprennent pour impliquer et améliorer les compétences de leurs équipes de développement en matière de codage sécurisé, en favorisant efficacement une culture de sécurité positive et en réussissant à « virer à gauche ».