[DévS~écÓp~s]

[L'ób~jéct~íf dé~ DévS~écÓp~s]

[DévSécÓps gáráñtít lá sécúríté ét lá cóñfórmíté tóút áú lóñg dú prócéssús dé dévélóppéméñt ét fácílíté l'íñtégrátíóñ dé lá sécúríté dáñs lés prátíqúés dé tráváíl dé vótré órgáñísátíóñ. Íl útílísé dés óútíls ét dés prócéssús póúr fácílítér lá híérárchísátíóñ dés príórítés éñ mátíèré dé sécúríté sáñs sácrífíér lá vítéssé óú l'évólútívíté súr lé líéú dé tráváíl.]

[Péñdáñt tróp lóñgtémps, l'éqúípé dé sécúríté á été lá séúlé réspóñsáblé dé lá sécúríté dáñs dé ñómbréúsés órgáñísátíóñs. Célá ñ'á áúcúñ séñs. Lés próféssíóññéls dé lá sécúríté dévráíéñt fóúrñír dés íñfórmátíóñs ét úñé súpérvísíóñ, máís íls ñé péúvéñt pás pállíér lés lácúñés dáñs d'áútrés dómáíñés. Éñ fáísáñt dé lá sécúríté lá réspóñsábílíté dé chácúñ, lá chárgé dé tráváíl ést pártágéé ét lés próblèmés sóñt ídéñtífíés áváñt qú'íls ñé s'ággrávéñt.]

[DévSécÓps s'íñtègré bíéñ áú déplóíéméñt pílóté pár lés tésts, áú dévélóppéméñt cóñtíñú ét à d'áútrés prátíqúés póúr pródúíré úñ pípélíñé dé lívráísóñ cóñtíñúé. Úñé fóís qú'úñ flúx dé tráváíl cláíréméñt défíñí ést éñ plácé, l'éqúípé íñfórmátíqúé péút tráváíllér plús éffícácéméñt.]

[Éxém~plé d~é flú~x dé t~rává~íl pó~úr Dé~vSéc~Óps d~áñs l~é dóm~áíñé~ dé lá~ cýbé~rsécú~ríté]

[DévSécÓps cýbérsécúríté lés strátégíés péúvéñt êtré béñéfíqúés póúr úñé éñtréprísé à bíéñ dés égárds, cár éllés éñcóúrágéñt lés méílléúrés prátíqúés dé lívráísóñ, dé tést ét dé dévélóppéméñt cóñtíñús. Jétóñs úñ cóúp d'œíl à úñ éxémplé dé flúx dé tráváíl :]

• [Úñ dév~élóp~péúr~ écrít~ dú có~dé dá~ñs só~ñ ÍDÉ~.]
• [Lé dév~élóp~péúr~ válí~dé éñ~súít~é sóñ~ códé~ dáñs~ úñ sý~stèmé~ dé có~ñtrôl~é dé v~érsí~óñ (té~l qúé~ Gít ó~ú SVÑ~).]
• [Úñ áú~tré d~évéló~ppéú~r « vérí~fíé » l~é cód~é à pár~tír d~ú sýs~tèmé d~é cóñ~trôlé~ dé vé~rsíó~ñ ét é~fféc~túé d~és té~sts é~t dés~ áñál~ýsés~ póúr~ cóñf~írmé~r qúé~ lé có~dé és~t sécú~rísé, é~xémp~t dé b~ógúé~s ét d~é bóñ~ñé qú~álít~é.]
• [L'áp~plíc~átíó~ñ ést~ dépló~ýéé sú~r úñé~ plát~é-fór~mé d'~íñfr~ástr~úctú~ré éñ~ táñt~ qúé c~ódé t~éllé~ qú'Á~ñsíb~lé, Ch~éf óú~ Púpp~ét, óù d~és có~ñfíg~úrát~íóñs~ dé séc~úrít~é péúv~éñt êt~ré áp~plíq~úéés.]
• [Dés súítés d'áútómátísátíóñ dés tésts téllés qúé LámbdáTést, TéstPrótéct óú Qúálíbráté sóñt útílíséés póúr téstér l'ápplícátíóñ déplóýéé, éñ gáráñtíssáñt qúé lé fróñt-éñd, lé báck-éñd, l'ÁPÍ, l'íñtégrátíóñ ét lá sécúríté dé l'ápplícátíóñ répóñdéñt áúx ñórmés réqúísés.]
• [Sí dé~s tés~ts éch~óúéñ~t, úñ r~áppó~rt dé~ bógú~é ést~ dépós~é ét lé~ dévél~óppé~méñt~ sé pó~úrsú~ít.]
• [Sí l'~áppl~ícát~íóñ r~éússí~t tóú~s lés~ tést~s, éll~é ést~ dépló~ýéé dá~ñs l'~éñví~róññ~éméñ~t dé p~ródú~ctíó~ñ.]
• [L'éñ~víró~ññém~éñt d~é pró~dúct~íóñ é~st sú~rvéí~llé éñ~ pérm~áñéñ~cé pó~úr gá~ráñt~ír l'~ábsé~ñcé d~é méñ~ácés~ dé séc~úrít~é áctú~éllé~s.]

[Mísé~ éñ œúv~ré dé~ lá séc~úrít~é dáñs~ vótr~é éñt~répr~ísé]

[Lá mísé éñ œúvré dé DévSécÓps dáñs vótré éñtréprísé péút ñécéssítér úñé fórmátíóñ póúr vótré éqúípé dé dévélóppéméñt ét vós ádmíñístrátéúrs sýstèmé. DévSécÓps ñ'ést pás símpléméñt úñ éñsémblé d'óútíls, c'ést úñ étát d'ésprít qúí gáráñtít qúé lés dévélóppéúrs, lés ópérátíóñs, lés éqúípés dé sécúríté, l'ássúráñcé qúálíté ét lés téchñícíéñs tráváílléñt éñsémblé.]

[Úñé fóís qúé tóús lés mémbrés dú sérvícé íñfórmátíqúé cómpréññéñt lé fóñctíóññéméñt dé DévSécÓps, célá pérmét úñ dévélóppéméñt ét úñ déplóíéméñt rápídés. Cépéñdáñt, pár ráppórt à « l'áñcíéññé fáçóñ dé fáíré lés chósés », DévSécÓps ñécéssíté úñ cháñgéméñt dé méñtálíté.]

[Méíl~léúr~és pr~átíq~úés D~évSé~cÓps~]

[Póúr~ qúé D~évSé~cÓps~ fóñc~tíóñ~ñé éf~fícá~cémé~ñt, vó~tré éq~úípé~ dóít~ préñ~dré é~ñ cóm~pté l~és élém~éñts~ súív~áñts~ :]

• [L'áútómátísátíóñ ést lógíqúé : plúsíéúrs cóñtrôlés dé sécúríté, fréíñs ét cóñtrépóíds dóívéñt êtré ápplíqúés à cháqúé étápé dú prócéssús dé dévélóppéméñt ét dé déplóíéméñt. L'áútómátísátíóñ dé cés cóñtrôlés rédúít lé rísqúé d'érréúrs ét ássúré lé bóñ fóñctíóññéméñt dú sýstèmé.]
• [Cóññáísséz vótré íñfrástrúctúré : póúr méttré éñ œúvré lés méílléúrés prátíqúés dé sécúríté, vótré éqúípé dóít bíéñ cómpréñdré lés méñácés áúxqúéllés éllé ést cóñfróñtéé. Módélíséz vótré íñfrástrúctúré ét cártógráphíéz lés méñácés áúxqúéllés éllé póúrráít êtré cóñfróñtéé. Détérmíñéz qúéllés áctívítés préséñtéñt úñ « rísqúé élévé » éñ térmés dé dóññéés ét sécúríté dú réséáú, ét pláñífíéz dés tésts éñ fóñctíóñ dé céúx-cí.]
• [Détéc~téz r~ápíd~éméñ~t lés~ prób~lèmés~ : DévS~écÓp~s vís~é à íñt~égrér~ lá séc~úrít~é áú fl~úx dé~ tráv~áíl. P~lús t~ôt lés~ prób~lèmés~ sóñt~ détéc~tés, pl~ús ví~té íl~s péú~véñt~ êtré r~ésólú~s.]
• [Ñé fáítés cóñfíáñcé à pérsóññé : l'ápplícátíóñ d'úñé pólítíqúé dé cóñfíáñcé zéró à vós sýstèmés ét réséáúx íñfórmátíqúés rédúít lé rísqúé qúé dés íñtrús áccèdéñt à vós sýstèmés ét cóñtríbúé égáléméñt à rédúíré lé rísqúé dé própágátíóñ dé prógrámmés málvéílláñts áú séíñ dés sýstèmés dé l'éñtréprísé.]

[Lés ápplícátíóñs módérñés sóñt vúlñéráblés áúx áttáqúés próvéñáñt dé ñómbréúsés sóúrcés. Ñóñ séúléméñt lá plúpárt dés réséáúx d'éñtréprísé sóñt désórmáís cóññéctés à Íñtérñét, máís íl ý á áússí lé próblèmé dés pólítíqúés BÝÓD, cé qúí sígñífíé qúé dés áppáréíls íñcóññús sóñt áútórísés à sé cóññéctér à cés réséáúx séñsíblés. Éñ óútré, íl éxísté d'áútrés méñácés dé cýbérsécúríté, cómmé lá méñácé ómñípréséñté dé lá cómpláísáñcé dés útílísátéúrs ét dé l'íñgéñíéríé sócíálé.]

[L'ÁPÍ dé vótré ápplícátíóñ ést úñ áútré véctéúr d'áttáqúé cóúráñt. Sélóñ úñé étúdé méñéé pár Ákámáí, 83 % dú tráfíc Wéb áctúél ést dú tráfíc d'ÁPÍ. Vótré éqúípé dé dévélóppéméñt cóñtrôlé-t-éllé córréctéméñt tóútés lés démáñdés d'ÁPÍ ¿ Óúí, lés ÁPÍ rélíéñt lés ápplícátíóñs éñtré éllés, máís lés áppéls à vótré ÁPÍ ñé péúvéñt pás êtré ñáïvéméñt fíáblés.]

[Lés d~évéló~ppéú~rs dé~vráí~éñt í~mplém~éñté~r lá s~écúrí~té dé m~áñíèr~é stá~ñdár~d dáñ~s chá~qúé él~éméñt~ dé lé~úr có~dé. Cé~lá ím~plíq~úé dé~ ñétt~óýér~ lés é~ñtréé~s, dé v~érífí~ér tó~ús lé~s ápp~éls é~t d'á~dópt~ér l'~ídéé d~'úñé~ pólí~tíqú~é éñ t~áñt q~úé có~dé.]

[Lórsqú'íl ést córréctéméñt mís éñ œúvré, DévSécÓps péút fáíré gágñér dú témps ét dés éffórts áúx dévélóppéúrs, áúx réspóñsáblés dés ópérátíóñs ét áú pérsóññél d'ássúráñcé qúálíté, ét cóñtríbúérá à créér dés sýstèmés méílléúrs ét plús róbústés à lóñg térmé.]

[Dépló~íémé~ñt dé~ vótr~é lóg~ícíé~l dáñ~s úñ é~ñvír~óññé~méñt~ sécúr~ísé]

[Lés l~ógíc~íéls~ sécúr~ísés d~óívé~ñt fó~ñctí~óññé~r dáñ~s úñ é~ñvír~óññé~méñt~ tóút~ áúss~í sécú~rísé, s~íñóñ~ lé tr~áváí~l dé d~évéló~ppém~éñt ñ~é sér~vírá~ à ríéñ~.]

[Chéz Íllúmíó, ñóús própósóñs úñé prótéctíóñ zéró cóñfíáñcé dés térmíñáúx ét úñé plátéfórmé dé sécúríté ádáptátívé qúí vóús pérmét dé déplóýér éñ tóúté cóñfíáñcé vós lógícíéls ét ápplícátíóñs dáñs úñ éñvíróññéméñt sécúrísé. Ñóús ñóús óccúpóñs dé l'écósýstèmé, cé qúí pérmét à vós dévélóppéúrs ét ádmíñístrátéúrs dé sé cóñcéñtrér súr lá sécúrísátíóñ d'áútrés pártíés dú sýstèmé.]

[Ñós sýstèmés péúvéñt vóús áídér à gáráñtír lá sécúríté ét lá cóñfórmíté áúx règlés dé prótéctíóñ ét dé sécúríté dés dóññéés, qúél qúé sóít vótré séctéúr d'áctívíté. Ñóús ávóñs tráváíllé ávéc dés íñstítútíóñs fíñáñcíèrés, dés cábíñéts d'ávócáts, dés éñtréprísés dé sáñté ét dé ñómbréúx áútrés séctéúrs, áfíñ dé prótégér léúrs dóññéés ét d'ássúrér lé bóñ fóñctíóññéméñt dé léúrs sýstèmés.]