Le contrôle de la sécurité logicielle face à la multiplication des normes !

La sécurité du code est un sujet traditionnellement traité à la fin du cycle de vie par les équipes de sécurité. Si cette position est logique du point de vue du cycle de développement en V, elle est intenable dans le contexte des nouvelles méthodes de développement agiles. La nécessité de considérer la sécurité du code au stade le plus précoce du cycle de vie est devenue la meilleure pratique à mettre en œuvre, selon l'expression désormais populaire : DevSecOps.
Pour accélérer cette mise en œuvre, un ensemble de normes et de projets Open Source axés sur la sécurité ont vu le jour.

Vous découvrirez dans ce webinar :

• Les différents standards et les projets porteurs de ces standards
• Les règles de ces normes s'appliquant à l'analyse de code statique
• Comment organiser votre stratégie de test de sécurité tout au long du cycle de vie : SAST, DAST, test de pénétration,etc.