Faire de l'AppSec un réflexe développeur (avis d'expert)

Formation des développeurs à la sécurité applicative : un enjeu stratégique

La formation des développeurs à la sécurité applicative est devenue un enjeu stratégique en raison de la complexité croissante des applications, de leur dépendance à l'open source et de leur évolution rapide. Selon Marvin Pedron, leader SecDevOps et enseignant, plus de 60% des organisations déploient du code contenant des vulnérabilités connues en raison de manque de compétences AppSec intégrées dans les équipes de développement.

3 points clés :

1. La formation pratique est essentielle : Marvin Pedron enseigne la sécurité applicative dans des écoles d'ingénieurs en utilisant des outils pratiques tels que Snyk Learn, qui permet aux étudiants de travailler sur du code réel et d'identifier des vulnérabilités.
2. La sécurité doit devenir un réflexe : La formation doit permettre aux développeurs de comprendre que la sécurité est une compétence essentielle et non une contrainte supplémentaire