Support technique
Documentation
Connexion
Nous contacter
Webinaire à la demande
Comment éviter l'iceberg des dépendances qui pourrait faire sombrer votre environnement de production
Les applications modernes s'appuient largement sur des composants open source, mais ce que vous installez délibérément ne représente qu'une infime partie du tableau. Derrière chaque projet logiciel se cache un écosystème de dépendances bien plus vaste : un immense réseau de paquets transitifs qui, à l'insu de tous, façonnent la posture de sécurité de votre application.
À l'instar d'un iceberg, les dépendances que vous voyez ne constituent que la partie émergée. Sous la surface se cachent des couches de paquets que vous n'examinerez peut-être jamais directement, mais qui peuvent néanmoins introduire des vulnérabilités dans votre logiciel. Lorsqu'une vulnérabilité CVE apparaît au cœur de cet écosystème, elle peut rapidement se propager vers le haut à travers les chaînes de dépendances et atteindre les environnements de production
De nombreuses équipes concentrent leurs efforts en matière de sécurité sur les bibliothèques qu'elles installent explicitement. Or, les risques les plus importants proviennent souvent des niveaux plus profonds de la chaîne de dépendances, où des vulnérabilités cachées peuvent passer inaperçues jusqu'à ce qu'elles soient détectées lors d'analyses de sécurité, d'audits de conformité ou d'attaques actives.
Regardez ce webinaire pour découvrir comment les vulnérabilités CVE cachées apparaissent au sein de l'« iceberg des dépendances » et ce que les développeurs peuvent faire pour détecter et atténuer ces risques avant qu'ils n'affectent les systèmes de production.
Au cours de ce webinaire, vous apprendrez :
Pourquoi les applications modernes héritent de risques de sécurité liés à des chaînes de dépendances complexes
Comment les vulnérabilités CVE peuvent se propager via des dépendances transitives à l'insu des développeurs
Pourquoi les analyses de vulnérabilité traditionnelles peinent souvent à mettre en évidence l'étendue réelle des risques liés aux dépendances
Stratégies pratiques pour identifier, surveiller et atténuer les vulnérabilités cachées dans les écosystèmes open source
Cette session s'adresse à
- Développeurs front-end et back-end travaillant avec des frameworks modernes et des gestionnaires de paquets
- Responsables techniques chargés de la sécurité des applications et des risques liés à la chaîne d'approvisionnement
- Ingénieurs DevOps et ingénieurs de plateforme chargés de gérer de vastes écosystèmes de dépendances
- Les équipes de sécurité qui cherchent à améliorer leur visibilité sur les risques liés aux logiciels libres
Pourquoi regarder cette série ?
De nombreuses équipes continuent de penser que les risques de sécurité proviennent principalement de leur propre code : des failles qui se glissent dans le code au cours du développement, des correctifs non installés ou la dette technique.
Mais les logiciels modernes fonctionnent différemment. Dès que vous ajoutez une dépendance, vous héritez de tout un écosystème composé d'autres paquets, de responsables de maintenance et de calendriers de développement. Votre exposition peut s'accroître sans que votre équipe n'ait à écrire la moindre ligne de code.
Au cours de ce webinaire, vous découvrirez à quel stade les risques hérités s'intègrent réellement dans votre infrastructure et comment les gérer sans perturber les systèmes dont dépend votre organisation.
Ce webinaire sera animé par
Chris DeMars
Développeur-ambassadeur senior basé dans la région métropolitaine de Détroit, passionné par les technologies front-end, la narration et le développement communautaire. Chris travaille en étroite collaboration avec les développeurs afin de rendre des sujets complexes tels que la sécurité open source, les chaînes d'approvisionnement logicielles et les risques liés aux dépendances plus faciles à comprendre et à mettre en pratique.
En dehors du travail, c'est un passionné de pêche au bar, un kayakiste occasionnel et un amateur de phénomènes paranormaux qui part à la recherche d'OVNIS géants, de cryptides et de fantômes.
