Là où convergent le code, les données, les secrets et la sécurité
La sécurité des applications ne se limite pas à l'analyse du code ; il s'agit aussi de comprendre les données qui transitent par ce code.
Secrets dans les dépôts. Informations sensibles dans les journaux. Erreurs de configuration dans l'IaC.
Les développeurs travaillent vite, et il est facile que des risques subtils liés aux données passent inaperçus.
Chez BigID, nous souhaitions une approche de la sécurité des applications davantage axée sur les données, une approche qui ne se contente pas de… détecter les vulnérabilités, mais ont également découvert des données sensibles intégrées au cycle de développement lui-même.
Dans l'épisode 6 de Customer Zero Chronicles, Diogo Raposo, responsable de la sécurité des applications, explique comment l'intelligence des données de BigID aide les développeurs et les équipes de sécurité à détecter les problèmes plus tôt, à les corriger plus rapidement et à empêcher l'exposition des données avant leur mise en production.
Cet épisode examine comment la découverte de données renforce la sécurité des applications de l'intérieur.
Ce que nous avons découvert
En exécutant BigID sur nos propres environnements de code et d'application, nous avons découvert :
- Secrets et identifiants qui nécessitaient des contrôles plus stricts
- Données sensibles intégrées aux journaux et aux interactions API
- Des configurations IaC qui semblaient idéales sur le papier, mais qui présentaient des risques cachés pour les données.
- Comment classificateurs personnalisés ont permis de détecter des modèles nuancés et spécifiques au domaine
- Comment les alertes automatisées pour les développeurs ont permis de réduire considérablement le temps de correction.
Nous avons appris que De nombreux risques à fort impact ne sont pas des problèmes de codage, mais des problèmes de données dissimulés dans les flux de travail du code.
Ce que vous verrez (sans spoilers)
Dans l'épisode 6, vous découvrirez :
- Comment les données sensibles sont exposées dans les dépôts, les journaux et les flux de travail de branchement
- Comment les développeurs reçoivent des alertes automatisées et contextuelles via JIRA
- Comment les classificateurs aident à détecter les secrets propres à une organisation
- Comment découverte continue renforce l'ensemble du cycle de vie du développement logiciel (SDLC)
- Comment la prise en compte des données transforme la sécurité des applications d'une approche réactive à une approche proactive
Si vous avez déjà essayé de faire évoluer la sécurité des applications dans un environnement d'ingénierie en constante évolution, ce sujet vous parlera certainement.
Regardez l'épisode 6 : Sécurité des applications avec BigID →
Auteur
