DevSecOps : Comment intégrer la sécurité dans votre framework?
Proposé par Yannis MartinProposition d'une conférence qui vous permettra d’appréhender la structuration d'une approche Agile vers un pipeline CI/CD/CD DevSecOps suivant plusieurs niveaux de lecture
|
|
|
| Méthodologies | Certifications |
L’approche DevOps a considérablement augmenté la flexibilité et la rapidité des déploiements, mais la sécurité est la grande perdante de cette approche.
Pour être réellement efficace la sécurité doit être intégrée dès les phases amont des projets, à chaque étape de développement et continuellement en exploitation.
La sécurité doit être synchronisée avec les phases DevOps et donc cadrée (définition des besoins sécurité, règles et normes), industrialisée (mise en place des outils sécurité dans la factory logicielle) et automatisée (validation du code, pen tests, surveillance d’exploitation)
Si la sécurité est désynchronisée du cycle DevOps, alors elle sera plus couteuse, rejetée par les équipes Dev, désalignée des besoins et pas assez fiable.
Yannis Martin
Professionnel expérimenté des Systèmes d'Information, je soutiens dorénavant les entreprises dans les changements technologiques impactant leurs métiers. J’aide à coconstruire leur transformation numérique en étudiant leurs stratégies d'évolution.
Au cours de mes expériences, j’ai pu gérer des équipes pluridisciplinaires et multinationales, internes comme externes, des infrastructures variées dans le monde entier à plus récemment du soutien aux équipes de développement.
Ayant œuvrer dans des secteurs très différents (Formation, Energie, Logistique, Industrie, Commerce, Transport, …), j’ai mené un très large éventail de missions m’amenant aujourd’hui à soutenir mes clients sur leurs innovations techniques et méthodologiques (cloud, agilité, intégration continue, DevOps, etc.).
Infos pratiques
21/04/2022 10:15 (Europe/Zurich)
Durée
1 heure 30 minutes
233