Loading...
Cela faisait déjà un moment que l’idée planait, en fait depuis que Nadjim Megdoud, notre Chief Security Officer, nous avait rejoint.
Ensemble nous avons compris que la menace numéro 1 qui pèse sur un groupe de prestations intellectuelles comme le nôtre, est d’abord celle qui pèse sur ses milliers de clients de par le monde.
Leur première faille est très souvent dans la production du code.
Dès lors nous avons imaginé une gamme de prestation disponible depuis l’ensemble de nos sites dans le monde, pour pouvoir répondre à tout moment et dans toutes les géographies.
La production de code robuste et sans faille doit constituer la priorité de toute entreprise pour assurer une stratégie de sécurité digitale solide. Découvrez plus sur l’offre de services de sécurité digitale de Pentalog !
Notre Security North Star pour la période automne hiver 2018-2019 : LE CODE
Trop d’entreprises continuent d’ignorer qu’elles produisent des failles de sécurité en cours de développement, ou du moins continuent à considérer la sécurité comme un sujet secondaire, traité ultérieurement.
Cette façon de procéder est totalement dépassée et génère une perte de temps significative, incompatible avec les notions d’agilité.
Dans une entreprise agile, on met du code en service en continu et celui-ci se doit d’être propre et immédiatement aussi robuste que possible.
C’est là qu’intervient la première brique de sécurité que nous lançons. Elle est à quatre étages :
#Security by design
Il s’agit d’un atelier visant à faire intégrer la sécurité comme faisant partie intégrante de la conception et du développement de produits en agile. Les consultants Pentalog viendront à la rencontre des équipes produits digitaux de nos clients pour leur montrer comment introduire un layer agile security dans leurs réalisations digitales, comme nous leur demandons déjà de le faire avec la QA, le SEO, les analytics, l’UX/UI…
Nous leur expliquerons la mise en place de solutions techniques et d’audit du code à des fins de sécurité, telles que SAST et l’intégration de la sécurité dans l’agile dashboard. Nous les accompagnerons sur la mise en œuvre d’un dashboard de sécurité.
#The right tool at the right time
L’intégration des outils de management et d’amélioration de la sécurité du code
#Skilled teams
Le recours à des équipes outsourcées maîtrisant les enjeux et les solutions techniques déployées pour la sécurité du code. Des dizaines de collaborateurs dans les centres de développement outsourcés de Pentalog sont déjà formés à ces solutions techniques et 100% de notre population de programmeurs fait l’objet d’un coaching sécurité continu.
#Security Coaching
Notre CSO continue à challenger et coacher vos équipes techniques, sur la bases de data de suivi et monitore les progrès de votre entreprise avec vous.
Global Agile by DNA
Comme toutes les autres offres de Pentalog nous ne pouvons la concevoir autrement qu’Agile.
La sécurité viendra ainsi rejoindre toutes nos autres offres agiles, développement, Marketing et RH, dans l’ambition de constituer un socle de pratiques agiles opérationnelles global pour nos clients.
Vous souhaitez définir une stratégie de sécurité digitale sans faille, gérée en mode Agile?
On vous accompagne à chaque étape du développement de votre produit.
Consultez aussi :
De la donnée fiable pour apprécier la performance agile, des programmeurs au CEO !
