Support technique
Documentation
Connexion
Nous contacter
Webinaire à la demande
Renforcer la sécurité de l'open source à la source – et la maintenir à ce niveau
Lorsqu'une bibliothèque open source est intégrée à votre application, vous êtes responsable de sa sécurité, de son installation jusqu'à sa désinstallation. Les organismes de réglementation (CRA de l'UE, FedRAMP, PCI DSS) l'inscrivent dans la réglementation ; les entreprises clientes en font désormais une exigence en matière d'approvisionnement.
Il devient de plus en plus difficile d'assumer cette responsabilité. Les attaques visant la chaîne d'approvisionnement des registres publics s'intensifient. La découverte des vulnérabilités s'accélère, le délai entre la divulgation et l'exploitation passant de plusieurs mois à quelques minutes. Les responsables de la maintenance (pour la plupart des bénévoles non rémunérés) ne parviennent pas toujours à publier des correctifs à temps.
Le marché actuel ne propose que des solutions partielles : des outils qui signalent les dysfonctionnements, des répertoires proposant des paquets plus propres lors de l'installation, des fournisseurs qui prennent le relais là où les responsables de la maintenance s'arrêtent. Aucun d'entre eux ne s'engage à assurer une correction garantie par un SLA tant que cette version reste dans votre infrastructure. La responsabilité de ce qui se passe après l'installation vous incombe entièrement.
Suivez cette session pour découvrir à quoi ressemble une sécurité open source complète, depuis la première installation jusqu'à bien après que le développeur en amont ait cessé de publier des correctifs.
Au cours de ce webinaire, vous apprendrez :
Pourquoi la fragmentation des outils de sécurité open source est devenue un frein à la correction des vulnérabilités et à la rapidité de développement, alors même que ces deux aspects doivent être accélérés
Comment une correction garantie par un contrat SLA, dont la durée de validité correspond à celle de la version de votre paquet, est en train de devenir une attente de base, et non plus un objectif ambitieux
Pourquoi le risque que des paquets open source non maintenus se cachent dans votre infrastructure est plus important que ne le pensent la plupart des équipes
Comment garantir la sécurité d'un paquet open source tant qu'il fait partie de votre infrastructure, sans pour autant devoir assumer toute la charge de travail qui en découle
Cette session s'adresse à :
- Responsables informatiques et techniques chargés de la stratégie open source, de la sécurité et de la planification du cycle de vie
- Équipes chargées de la plateforme, de l'infrastructure, du DevOps et de la SRE qui gèrent des paquets open source dans des environnements de production
- Équipes chargées de la sécurité et de la conformité, responsables des risques liés aux logiciels libres (OSS), de l'exposition aux vulnérabilités CVE, de la sécurité de la chaîne d'approvisionnement logicielle et de la préparation aux audits
- Les architectes d'entreprise, les responsables d'applications et les responsables informatiques confrontés à des décisions à long terme concernant les dépendances open source
Pourquoi regarder cette série ?
La plupart des approches de sécurité open source continuent de concentrer les efforts au sein de votre pile : analyse, filtrage, réaction. Il existe pourtant un meilleur endroit pour mener ces tâches.
Au cours de cette session, vous découvrirez ce qui change lorsque la sécurité open source passe au niveau du code source et que votre équipe cesse d'être la dernière ligne de défense.
Ce webinaire sera animé par
Artem Karasev
) chez TuxCare
Artem Karasev est le Senior Product Marketing Manager chez TuxCare. Il s'assure toujours que nos produits répondent aux besoins des clients. Avec 14 ans d'expérience dans le marketing produit et le développement commercial, en particulier dans le secteur de la sécurité informatique, Artem est vraiment passionné par les approches innovantes qui facilitent les tâches quotidiennes et résolvent des défis délicats pour nos clients.
Alex Knol
, vice-présidente de SecureChain chez TuxCare
Alex Knol est vice-président de SecureChain chez TuxCare, où il se consacre à la création de solutions qui apportent une réelle valeur ajoutée aux clients grâce à des technologies de sécurité intelligentes. Fort de plus de 30 ans d'expérience dans les secteurs des services, de l'administration publique et de la distribution, Alex apporte une expertise approfondie en développement logiciel et en développement commercial, forgée par des années de direction sur le terrain à la tête d'organisations de développement à grande échelle. Animé par la mission de résoudre les difficultés opérationnelles liées à la gestion d'environnements techniques complexes, Alex s'attache à traduire les leçons durement acquises en produits et stratégies qui facilitent considérablement la vie des clients.