Les entreprises doivent disposer dʼoffres en matière de sécurité des applications source de meilleure protection et de grande valeur, sans ralentir leurs initiatives de développement.
Lʼabsence de mise en oeuvre de la sécurité des applications dans les DevOps nʼest pas un problème technique, mais organisationnel. C’est le manque dʼadhésion de la direction et des développeurs qui freine les entreprises, et non la technologie. Le principe de la « sécurité en tant que code » nécessite une évolution des mentalités, à commencer par la sélection dʼune solution AppSec que les développeurs peuvent facilement adopter.
La transformation cloud est considérable et les solutions AppSec doivent être en mesure d’analyser les environnements virtuels.
