Donner les clés aux développeurs pour sécuriser leurs applications

Magazine
Marque
MISC
HS n°
Numéro
24
Mois de parution
septembre 2021
Spécialité(s)


Résumé

Dans une étude menée entre 2019 et 2020, Veracode rapporte que 76% des 132465 applications analysées comportaient au moins une vulnérabilité et que 24% avaient au moins une vulnérabilité critique. Comment aider les développeurs à prendre en compte la sécurité au sein de leurs tâches quotidiennes ?


Les développeurs sont les principaux acteurs de la construction d’applications. En plus de leurs compétences en développement, ils doivent s’assurer de développer des applications sécurisées tout en respectant les délais de livraison imposés. N’étant pas des surhommes pouvant être experts dans tous les domaines, il est nécessaire de les aider dans cette tâche. Cet article propose d’exposer les différentes possibilités permettant d’impliquer les développeurs dans la sécurisation d’applications et de leur fournir les moyens d’y arriver en s’appuyant sur des outils ou le support d’autres collaborateurs.

1. Prise de conscience et sensibilisation

1.1 Se rendre compte des risques

La prise de conscience sur les risques encourus par l’exposition d’une application non sécurisée peut être amenée en évoquant des cas d’attaques connus et touchant de grandes entreprises.

Voici quelques exemples pouvant être utilisés :

  • En 2016, la…
La suite est réservée aux abonnés. Il vous reste 94% à découvrir.
  • Accédez à tous les contenus de Connect en illimité
  • Découvrez des listes de lecture et des contenus Premium
  • Consultez les nouveaux articles en avant-première
Envie de lire la suite ? Rejoignez Connect
Je m'abonne maintenant


Article rédigé par

Par le(s) même(s) auteur(s)

L’approche People/Process/Technology, un allié pour prendre en compte la sécurité dans les projets

Magazine
Marque
SysOps Pratique
Numéro
153
Mois de parution
janvier 2026
Spécialité(s)
Résumé

Le nombre grandissant de cyberattaques fait de la cybersécurité une étape incontournable dans la construction des projets informatiques. Introduire de nouvelles activités demandant de nouvelles compétences et n’ayant pas de plus-value métier directe dans des équipes et des processus existants peut être complexe. Comment l’approche People, Process, Technology contribue-t-elle à structurer cette prise en compte de la sécurité ?

En quoi l’identification des risques façonne-t-elle le DevSecOps ?

Magazine
Marque
MISC
Numéro
139
Mois de parution
mai 2025
Spécialité(s)
Résumé

Selon le dernier rapport de l’ENISA [ENISA_2024], une adoption généralisée du DevSecOps contribue à limiter l’impact économique des violations de données grâce à l’intégration de mesures de réduction des risques dès la conception. Pour être efficace, cette approche doit s’adapter au contexte métier et aux menaces spécifiques identifiées. Ainsi, comment l’analyse de risques et le DevSecOps s’articulent-ils pour sécuriser les produits ?

Cyber Resilience Act / DevSecOps : mise en perspective et intégration dans le run

Magazine
Marque
MISC
Numéro
137
Mois de parution
janvier 2025
Spécialité(s)
Résumé

La prise en compte de la sécurité au plus tôt lors de la construction d’un produit est essentielle, mais pas suffisante pour répondre aux exigences du CRA. Comment intégrer la sécurité dans l’usine logicielle puis en phase de run lorsque le produit est en production et/ou déployé chez les clients ?

Cyber Resilience Act et DevSecOps : le nouveau mariage parfait ?

Magazine
Marque
MISC
Numéro
136
Mois de parution
novembre 2024
Spécialité(s)
Résumé

Selon le dernier rapport de Cybersecurity Ventures [CYBERV_RAP], les coûts mondiaux liés à la cybercriminalité devraient atteindre les 10,5 trillions de dollars (9,6 trillions d’euros) par an d’ici 2025. Ces montants augmentent chaque année en raison de l'immaturité de nos systèmes, de l'industrialisation et de la sophistication croissante des attaques. Comment l’Union Européenne (via l’ENISA) peut-elle assurer la sécurité de ses entreprises et citoyens ? Le DevSecOps peut-il concrètement aider à cette sécurisation ?

Les listes de lecture

Python niveau débutant

9 article(s) - ajoutée le 01/07/2020
Vous désirez apprendre le langage Python, mais ne savez pas trop par où commencer ? Cette liste de lecture vous permettra de faire vos premiers pas en découvrant l'écosystème de Python et en écrivant de petits scripts.

Au pays des algorithmes

11 article(s) - ajoutée le 01/07/2020
La base de tout programme effectuant une tâche un tant soit peu complexe est un algorithme, une méthode permettant de manipuler des données pour obtenir un résultat attendu. Dans cette liste, vous pourrez découvrir quelques spécimens d'algorithmes.

Analyse de données en Python

10 article(s) - ajoutée le 01/07/2020
À quoi bon se targuer de posséder des pétaoctets de données si l'on est incapable d'analyser ces dernières ? Cette liste vous aidera à "faire parler" vos données.
Plus de listes de lecture