Actuellement, dans le cadre du travail collaboratif du modèle DevOps, la sécurité est une responsabilité partagée, intégrée au cycle de vie complet des applications et de l’infrastructure du début à la fin. Intégrer la sécurité au cœur du DevOps a donné naissance à la démarche DevSecOps qui met l’accent sur la nécessité d’intégrer la sécurité aux projets DevOps.
Le DevSecOps met l’accent sur la nécessité d’impliquer les équipes chargées de la sécurité dès le début des projets DevOps, dans le but d’y intégrer les fonctions de sécurité des informations et d’en planifier l’automatisation.
Cette approche met en évidence la nécessité d’aider les développeurs à coder en gardant la sécurité à l’esprit.
La démarche DevSecOps a pour objectif d’aboutir le plus efficacement possible à un niveau de sécurité des applications adapté aux risques.
Pour atteindre ces objectifs, il faut tout d’abord sélectionner les outils capables d’assurer l’intégration continue de la sécurité.
Pour entamer une démarche DevSecOps et pour pouvoir initier cette pratique au sein d’une organisation, il faut d’abord s’interroger sur l’aspect sécurité du SI en place, comment mettre en place l’automatisation des contrôle et aider l’équipe projet à anticiper les plans d’action ? Comment évaluer les risques et quelles sont les indicateurs à suivre et à partager ?
Grace a cette analyse des risques, des processus ainsi que des outils de sécurité déjà en place ou identifiés, il va falloir prioriser les indicateurs à surveiller, les outils qui seront capables de les produire et les personnes qui devront suivre les indicateurs.
Intégrer la sécurité au DevOps :
L’objectif de la démarche DevSecOps est d’automatiser la sécurité et de la prendre en compte dans le cycle de développement et du déploiement des applications.
Le tout, en gardant un rythme de développement fréquent et éviter les interruptions.
Il s’agit aussi de mobiliser les équipes de développement, d’exploitation et de sécurité et de les sensibiliser aux problématiques de chacun afin de garder un rythme d’innovation constant.
Conclusion
Le DevSecOps permet d’intégrer des solutions simples aux pratiques DevOps afin de promouvoir la sécurité. Il permet de promouvoir l’amélioration continue sans compromettre la sécurité.
