Pourquoi les institutions financières sont-elles à l'avant-garde de l'amélioration des compétences des développeurs en matière de codage sécurisé ?

Partout dans le monde, les entreprises sont en pleine transformation. Compte tenu de l'importance accordée aux activités numériques, il est juste de dire que la plupart des organisations sont en réalité des éditeurs de logiciels. Les grandes entreprises comptent parmi leurs employés d'importantes équipes de développement chargées de développer et de déployer en permanence des fonctionnalités dans un environnement DevOps agile. La fourniture de ces fonctionnalités doit suivre le rythme de l'innovation et répondre aux attentes des clients, de sorte que la sécurité est souvent considérée comme un obstacle plutôt que comme une nécessité.Cependant, étant donné que notre dépendance vis-à-vis des logiciels atteint des niveaux sans précédent (et que nous sommes donc confrontés à des vulnérabilités et des risques potentiels en matière de cybersécurité), cette situation ne peut perdurer.

La taille de l'équipe de sécurité n'a pas augmenté, et même si cela était possible, l'expertise requise serait insuffisante. Un ratio supérieur à 1:100 est tout simplement insuffisant ; les experts en sécurité spécialisés ne peuvent être considérés comme la seule solution aux menaces informatiques.

Notre webinaire, animé par Stephen Allor, directeur de Security Code Warriors (Amériques), et Lars Wolf, directeur de la cybersécurité chez Capital One, a permis d'approfondir les défis actuels liés au DevOps et les mesures prises par des institutions financières telles que Capital One pour attirer des équipes de développement et améliorer leurs compétences en matière de codage sécurisé, afin de favoriser efficacement une culture de la sécurité proactive et de réussir la transition vers la gauche.

Vous constaterez que :

• Si vous êtes une personne peu informée en matière de sécurité
• Pourquoi la sécurité était-elle plus forte il y a plusieurs décennies qu'aujourd'hui ?
• L'approche traditionnelle consistant à considérer la sécurité des applications comme une simple case à cocher en matière de conformité, et pourquoi cela ne peut être considéré que comme superficiel.
• L'évaluation de la qualité des applications doit inclure la sécurité dans ses critères de référence ; une application non sécurisée ne peut être considérée comme de haute qualité, quelles que soient sa conception ou ses fonctionnalités.
• Pourquoi la sécurité logicielle n'est-elle pas encore intégrée dans la mentalité et la culture des développeurs ordinaires (et pourquoi cela doit changer)
• Comment le manque de partage des compétences en matière de codage sécurisé peut entraîner la réapparition répétée des mêmes vulnérabilités
• Pourquoi les outils d'analyse des applications ne détectent-ils pas toutes les vulnérabilités, et pourquoi est-il plus judicieux de contourner ces vulnérabilités en faisant appel à des ingénieurs/développeurs en sécurité dûment formés ?
• Le problème croissant des vulnérabilités logicielles et ses causes profondes
• Pour réduire réellement les risques, il est nécessaire de modifier les méthodes, et non pas les étudiants.
• Pourquoi la plupart des formations en sécurité ne parviennent pas à exploiter les atouts des développeurs, et quelle formation doivent-ils suivre pour se démarquer ?
• Les raisons pour lesquelles la conformité et l'établissement des attentes en matière d'ingénierie logicielle sont à la traîne par rapport aux autres branches de l'ingénierie, et comment nous pouvons créer des solutions.
• Comment Ras Wolf et son équipe chez Capital One ont conçu un programme de certification autour d'une formation ludique et intéressante afin de maintenir l'engagement des développeurs, d'apprendre le code source du monde réel et d'atteindre les normes de sécurité optimales.
• Comment ce programme de certification favorise-t-il la participation, la rétention des informations et l'apprentissage continu ?
• Comment les mesures incitatives peuvent-elles aider les développeurs à atteindre les niveaux de formation requis, à améliorer rapidement leurs compétences et à se conformer aux politiques de sécurité essentielles ?
• Évaluer comment aider à identifier les agents de sécurité et améliorer la participation à la formation.

Nous vous invitons à visionner notre webinairepour découvrir les avantages du « left shift » et fournir aux développeurs les outils et les connaissances nécessaires pour coder de manière sécurisée dès le début, en mettant l'accent sur les pratiques de sécurité proactives.

Comprendre les mesures prises par des institutions financières telles que Capital One pour attirer les équipes de développement et améliorer leurs compétences en matière de codage sécurisé, afin de cultiver efficacement une culture de sécurité proactive et de réussir la transition vers la gauche.