Le concept de "déplacement vers la gauche" fait partie du discours du secteur de la cybersécurité depuis le début des années 2000. La menace imminente de cyberattaques à grande échelle a nécessité une stratégie de défense au fur et à mesure que l'empreinte numérique du monde se développait.
Pourtant, près de vingt ans après que le mouvement "shift left" a promis de révolutionner la fourniture de logiciels sécurisés, nous sommes toujours confrontés à un déluge de codes non sécurisés, à de faibles niveaux de sensibilisation à la sécurité au sein des organisations et à la cybercriminalité qui en découle et dont le volume et la puissance augmentent d'année en année. D'ici 2025, on estime que les cyberattaques coûteront au monde 10,5 billions de dollars américains par an.
Le fossé des compétences en matière de cybersécurité ne cesse de se creuser, si bien que nous manquons de personnel de sécurité expérimenté depuis un certain temps. Bien qu'il s'agisse d'un point critique pour la plupart des responsables de la sécurité et des RSSI, nous ne pouvons tout simplement pas nous permettre d'attendre patiemment un changement miraculeux des circonstances. L'approche actuelle est défectueuse, et nous devons revitaliser et utiliser les ressources que nous avons sous les yeux, et la relève est vraiment possible sous la forme de développeurs compétents en sécurité.
Dans ce livre blanc, l'expert en sécurité et Secure Code Warrior CTO & Co-Founder Matias Madou, Ph.D. discutera :
- Les six piliers dont vous avez besoin pour mettre en place une formation et une habilitation efficaces en matière de sécurité pour votre cohorte de développement.
- Leçons tirées de l'expérience de dix cadres qui mettent en œuvre des programmes de sécurité au niveau de l'entreprise.
- Les pièges les plus courants à éviter sur la voie du succès.