Pourquoi les institutions financières jouent un rôle de premier plan dans le renforcement des compétences de leurs développeurs en matière de codage sécurisé

Partout dans le monde, les entreprises se transforment. L'accent étant mis sur les activités axées sur le numérique, il est juste de dire que la plupart des organisations sont en fait des éditeurs de logiciels. Les grandes entreprises comptent d'énormes équipes de développement parmi leur personnel, chargées de développer et de déployer en permanence des fonctionnalités dans un environnement DevOps agile. Cette offre de fonctionnalités doit suivre le rythme de l'innovation et des attentes des clients. Trop souvent, la sécurité est donc perçue comme un obstacle plutôt que comme une nécessité. Cependant, étant donné que notre dépendance à l'égard des logiciels n'a jamais été aussi élevée (et, par conséquent, notre exposition aux failles et aux risques potentiels en matière de cybersécurité), ce scénario ne peut pas se poursuivre.

Les équipes de sécurité ne s'agrandissent pas, et même si elles le pouvaient, l'expertise est rare. Des ratios de 1:100 et plus ne sont tout simplement pas suffisants ; les experts en sécurité propriétaires ne peuvent pas être considérés comme la seule solution pour contrer le problème des cybermenaces.

Notre webinaire, présenté par Stephen Allor, directeur de Secure Code Warrior Amériques), et Russ Wolfe, doyen de la cybersécurité chez Capital One, explore en profondeur les défis actuels auxquels DevOps est confronté et les mesures prises par les institutions financières telles que Capital One pour impliquer et améliorer les compétences de leurs équipes de développement en matière de codage sécurisé, en favorisant efficacement une culture de sécurité positive et en réussissant à « basculer vers la gauche ».

Vous découvrirez :

• Si vous rencontrez des lacunes dans vos connaissances en matière de sécurité
• Pourquoi la sécurité était plus robuste il y a des décennies qu'aujourd'hui
• L'approche traditionnelle de la sécurité des applications en tant que simple « case à cocher » de conformité, et pourquoi elle est au mieux superficielle
• La raison pour laquelle les évaluations de la qualité des applications doivent inclure la sécurité dans le cadre de l'évaluation de la qualité ; une application non sécurisée ne peut pas être considérée comme de haute qualité, quelles que soient sa conception ou ses fonctionnalités.
• Pourquoi le secteur n'a pas intégré la sécurité logicielle dans l'état d'esprit et la culture du développeur moyen (et pourquoi cela doit changer)
• Comment le manque de compétences partagées en matière de codage sécurisé conduit à l'apparition répétée des mêmes vulnérabilités
• Pourquoi les outils d'analyse des applications ne détectent pas toutes les vulnérabilités et pourquoi il est préférable de les éviter en faisant appel à des ingénieurs/développeurs sécurisés suffisamment formés
• Le problème de l'augmentation des vulnérabilités des logiciels et sa cause principale
• Pourquoi est-ce l'approche, et non l'étudiant, qui doit évoluer pour que les risques soient réellement réduits ?
• Pourquoi la plupart des formations en matière de sécurité ne tirent pas parti des points forts des développeurs et du type de formation dont ils ont besoin pour exceller
• Les raisons pour lesquelles la conformité et les attentes en matière de développement du génie logiciel sont moins élevées que dans d'autres branches de l'ingénierie, et comment nous sommes les pionniers de la solution à cet égard.
• Comment Russ Wolfe et son équipe de Capital One ont conçu un programme de certification autour d'une formation ludique et interactive qui permet aux développeurs de rester engagés, d'apprendre avec du code source réel et d'atteindre des objectifs de référence en matière de meilleures pratiques de sécurité.
• Comment ce programme de certification favorise la participation, la rétention de l'information et la formation continue
• Comment les incitations aident les développeurs à passer d'un niveau de formation à un autre, à améliorer leurs compétences rapidement et conformément à la politique de sécurité clé
• Comment les évaluations contribuent à identifier les champions de la sécurité et à stimuler l'engagement en matière de formation.

Nous vous invitons à visionner notre webinaire à la demande dès maintenant et à découvrir les avantages d'une transition vers la gauche et de la fourniture aux développeurs des outils et des connaissances nécessaires pour coder en toute sécurité dès le départ, en mettant l'accent sur les pratiques de sécurité positives.

Découvrez comment des institutions financières telles que Capital One impliquent et améliorent les compétences de leurs équipes de développement en matière de codage sécurisé, en favorisant efficacement une culture de sécurité positive et en réussissant à « basculer vers la gauche ».