« You Build it, you run it » :  Werner VOGELS, CTO Amazon. Les entreprises qui ont adopté avec succès ce changement culturel ont réussi à réduire sensiblement leur « time to market », en déployant leurs produits logiciels avec une rapidité inconcevable auparavant.  Du coup, cette vitesse accrue introduit de nouveaux challenges pour la sécurité des applications : comment éviter les vulnérabilités tout en assurant plusieurs déploiements par semaine voire par jour ?

Chez Cloud Temple, nous pensons que la récente approche DevSecOps est pertinente pour répondre à cette exigence.

• Intégrer les exigences de sécurité dès le début
• Automatiser les contrôles de sécurité
• Promouvoir des champions sécurité dans les équipes Dev et Ops

• Collaboration des  équipe Dev et Sécurité
• Sécurité intégrée dans les Tests automatisés
• Culture commune à développer : DevSecOps…
• Former les codeurs au développement sécurisé
• Promouvoir la sécurité comme un état d’esprit et une valeur de l’entreprise.