Pourquoi les institutions financières jouent un rôle de premier plan dans l'amélioration des compétences des développeurs en matière de codage sécurisé

Les entreprises du monde entier sont en pleine mutation. Étant donné l'importance accordée au numérique, il n'est pas exagéré de dire que la plupart des organisations sont en réalité des éditeurs de logiciels. Les grandes entreprises disposent de vastes équipes de développement chargées du développement et du déploiement continus de fonctionnalités dans un environnement DevOps agile. Ces fonctionnalités doivent répondre à la vitesse de l'innovation et aux attentes des clients, de sorte que la sécurité est souvent considérée comme un obstacle plutôt que comme une nécessité.Cependant, la dépendance vis-à-vis des logiciels ayant atteint un niveau sans précédent, exposant ainsi les entreprises à des risques et des violations potentielles de la cybersécurité, ce scénario ne peut perdurer.

L'équipe de sécurité ne s'agrandit plus et, même si cela était possible, elle manque d'expertise. Un ratio supérieur à 1:100 n'est pas suffisant. On ne peut considérer que les experts en sécurité exclusifs constituent la seule solution pour répondre aux cybermenaces.

Dans ce webinaire animé par Stephen Allor, directeur de Secure Code Warrior (Amérique du Nord), et Russ Wolfe, responsable de la cybersécurité chez Capital One, nous examinerons les défis actuels auxquels sont confrontés les DevOps et nous explorerons comment des institutions financières telles que Capital One encouragent la participation des équipes de développement au codage sécurisé, améliorent leurs compétences et créent efficacement une culture de sécurité positive afin de réussir leur transition.

Vous constaterez ce qui suit.

• Si vous êtes victime d'une « faille de sécurité »
• Les raisons pour lesquelles la sécurité est plus renforcée aujourd'hui qu'il y a plusieurs décennies
• La conception traditionnelle de la sécurité des applications comme une simple « case à cocher » pour la conformité réglementaire et les raisons pour lesquelles cette approche ne peut être que superficielle.
• Pourquoi la sécurité doit être intégrée aux critères d'évaluation de la qualité des applications : une application non sécurisée ne peut être considérée comme de haute qualité, indépendamment de sa conception ou de ses fonctionnalités.
• Les raisons pour lesquelles l'industrie n'a pas intégré la sécurité logicielle dans la mentalité et la culture des développeurs généraux (et pourquoi cela doit changer)
• En raison de l'absence de partage des techniques de codage sécurisé, les mêmes vulnérabilités continuent d'apparaître.
• Les raisons pour lesquelles les outils d'analyse des applications ne détectent pas toutes les vulnérabilités et pourquoi il est plus judicieux de prévenir les vulnérabilités en faisant appel à des ingénieurs/développeurs en sécurité informatique dûment formés.
• Problèmes liés à l'augmentation de la vulnérabilité des logiciels et causes profondes
• Pour réduire les risques de manière significative, il est nécessaire de modifier l'approche qui ne se concentre pas uniquement sur les étudiants.
• Pourquoi la plupart des formations en sécurité n'ont-elles pas d'impact sur les points forts des développeurs et quel type de formation est nécessaire pour que les développeurs obtiennent des résultats exceptionnels ?
• Les raisons pour lesquelles la conformité et les attentes en matière de mise en œuvre dans le domaine de l'ingénierie logicielle sont à la traîne par rapport à d'autres domaines de l'ingénierie, et comment trouver des solutions à ce problème.
• Comment Russ Wolfe et son équipe chez Capital One ont conçu un programme de certification axé sur une formation ludique et gamifiée permettant aux développeurs de s'impliquer, d'apprendre à partir de code source réel et d'atteindre les normes de référence en matière de bonnes pratiques de sécurité.
• Comment ce programme de certification favorise-t-il la participation, la conservation des informations et l'apprentissage continu ?
• Comment les développeurs peuvent-ils améliorer rapidement leurs compétences en suivant une formation et en respectant les principales politiques de sécurité grâce à des mesures incitatives ?
• Méthodes pour identifier les champions de la sécurité et encourager la participation à la formation par le biais d'évaluations.

Veuillez visionner le webinaire dès maintenant. Découvrez les avantages du développement sécurisé dès le départ grâce à des outils et des connaissances axés sur les pratiques de sécurité positives, disponibles dans le cours à la demande.

Découvrez comment des institutions financières telles que Capital One impliquent leurs équipes de développement dans le codage sécurisé et améliorent leurs compétences afin de créer efficacement une culture de sécurité positive et de réussir leur transition.