DevSecOps
LE DEVOPS RENFORCÉ
PAR UNE DÉMARCHE DE SECURITY BY DESIGN

DevSecOps
LE DEVOPS RENFORCÉ
PAR UNE DÉMARCHE DE SECURITY BY DESIGN
Mettez à la disposition de vos DevOps un écosystème totalement sécurisé, en conservant l’agilité de vos workflows
Les nouveaux usages digitaux ont engendré une évolution critique des responsabilités des Administrateurs Systèmes. L’explosion du nombre et de la diversité des systèmes et des applications nécessite l’automatisation des tâches administratives. Les taches les plus avancées requièrent l’utilisation d’outils dédiés comme Ansible et Terraforme, afin de pouvoir coder l’infrastructure. Les administrateurs sont désormais des DevOps et sont complètement impliqué à la fois dans le développement et dans le déploiement des applications.
Malheureusement, l’activité des DevOps peut introduire des vulnérabilités dans votre réseau et compromettre l’intégrité de vos données et de vos identifiants. Par exemple, pour faciliter l’administration et le test d’applications en ligne, un DevOps va se connecter répétitivement au serveur d’application pour y déposer le nouveau binaire, changer la configuration etc. Ces opérations qui peuvent être automatisées, nécessitent des identifiants qui se retrouvent trop souvent codées en dur dans du code source, des scripts ou un fichier texte, exposant ainsi la sécurité de ces systèmes.
Les outils appropriés doivent être déployés afin de garantir que les DevOps ne mettent pas votre IT en péril.