Vos équipes de développement considèrent-elles la formation à la sécurité des applications comme un simple exercice de vérification ? Souhaitez-vous qu'elles s'impliquent davantage dans la cybersécurité, voire qu'elles se l'approprient ? Cette session présente des conseils pour créer un programme de formation à la sécurité des applications où les développeurs viendront à vous ! Et vous pouvez y parvenir sans avoir à construire votre formation à partir de zéro. Participez à cette session pour apprendre quelques conseils pratiques sur la façon de créer une expérience de formation à la sécurité des applications exceptionnelle.

Points clés :

• Comment créer une histoire captivante pour attirer l'attention du public ?
• Décisions concernant l'achat ou la construction et l'option ou l'obligation
• Appliquer les principes de base du marketing à la formation
• Attirer une communauté d'instructeurs

Parfois, le projet d'un rapport SOC peut sembler extrêmement accablant. C'est pourquoi nous avons fait équipe avec quelques experts du secteur pour vous donner leurs meilleurs conseils lorsque vous essayez d'obtenir un rapport SOC2.

Regardez ce webinaire pour en savoir plus :

• À quoi ressemble un rapport ?
• Quelle est la différence entre le rapport de type 1 et le rapport de type 2 ?
• Quels sont les contrôles nécessaires ?
• Conseils pour l'obtention d'un rapport SOC 2
• Comment les pratiques de codage entrent en jeu dans SOC 2

Les logiciels ont évolué pour devenir l'élément vital des entreprises dans tous les secteurs et industries, la transformation numérique et l'innovation étant les principaux moteurs des opérations commerciales modernes.

Alors que la rapidité de mise sur le marché et la disponibilité des applications sont des sujets de premier plan pour la plupart des entreprises, ce développement et cette livraison accélérés ont un prix élevé qui est trop souvent payé : la déprivorisation de la sécurité. Une étude indépendante menée en collaboration avec Evans Data a confirmé que seuls 29 % des développeurs estiment que l'écriture d'un code exempt de vulnérabilités devrait être une priorité.

En conséquence, les frictions entre le développement de logiciels et la sécurité ne sont pas résolues, tandis que le risque de faire des affaires dans un monde où les violations de données sont dévastatrices atteint un niveau record.

Lors de cette discussion, un panel d'experts en sécurité d'Allianz, de BMW, de Siemens, de Contrast et de Secure Code Warrior discutera de la manière dont les équipes de développement et d'AppSec peuvent être harmonisées, sans sacrifier la vitesse de déploiement ou compromettre la qualité du code et la sécurité. 

Vous apprendrez :

• Comment comprendre l'état d'esprit des développeurs et les motiver en faisant appel à leur excellence en matière d'ingénierie ? 
• De meilleurs investissements dans l'équipe AppSec moderne
• Qu'est-ce que l'IAST et comment, avec RASP, il peut faire gagner du temps et de l'argent ?
• Comment les développeurs peuvent-ils demander le bon type d'aide à leurs équipes de sécurité ? 
• Comment l'équipe de sécurité peut aider les développeurs à identifier, évaluer et hiérarchiser les vulnérabilités afin de déterminer si elles doivent être atténuées immédiatement ou faire l'objet d'une surveillance continue.

‍

‍

Donnez aux développeurs les moyens d'améliorer leur productivité et la sécurité du code

Secure Code Warrior est l'une des quatre entreprises citées dans le rapport Gartner® Cool Vendors™ in Software Engineering : Enhancing Developer Productivity (Améliorer la productivité des développeurs).

Selon Gartner, les ingénieurs en logiciel ont du mal à naviguer dans des environnements de code complexes et à améliorer la sécurité des systèmes qu'ils construisent tout en restant productifs. Les responsables de la sécurité et de l'ingénierie devraient s'intéresser aux "Cool Vendors" de cette étude qui offrent des solutions innovantes permettant aux entreprises d'augmenter la productivité des développeurs et de réduire les risques liés à la sécurité.

Accédez au rapport complet dès maintenant.

‍

Lisez le rapport Gartner Cool Vendors in Software Engineering : Enhancing Developer Productivity, par Arun Batchu, Marty Resnick, Manjunath Bhat, rapport du 16 mai 2022.

‍*GARTNER_{est une marque déposée et une marque de service de Gartner, Inc. et/ou de ses filiales aux États-Unis et dans le monde, et est utilisée ici avec autorisation. Tous les droits sont réservés. Le badge GARTNER COOL VENDOR est une marque commerciale et une marque de service de Gartner, Inc. et/ou de ses filiales et est utilisé ici avec autorisation. Tous les droits sont réservés. Gartner ne soutient aucun fournisseur, produit ou service décrit dans ses publications de recherche et ne conseille pas aux utilisateurs de technologie de choisir uniquement les fournisseurs les mieux notés ou désignés. Les publications de recherche de Gartner représentent les opinions de l'organisation Gartner Research & Advisory et ne doivent pas être interprétées comme des déclarations de fait. Gartner décline toute garantie, expresse ou implicite, concernant cette recherche, y compris toute garantie de qualité marchande ou d'adéquation à un usage particulier.}

‍

Gartner a prédit à juste titre que d'ici 2022, les attaques par API deviendraient le vecteur d'attaque le plus populaire ; au cours de la seule année écoulée, le trafic d'attaques par API a connu une augmentation stupéfiante de 681 %.

Pour améliorer la sécurité, il faut traiter les API comme des utilisateurs humains afin de les protéger contre leurs failles et vulnérabilités inhérentes. La communauté des développeurs est particulièrement bien placée pour mener cet effort.

‍