Veille techno — Yanaël Barit

Sujet suivi depuis le début de mon BTS

Le DevSecOps prolonge la démarche DevOps en intégrant la sécurité à chaque étape du cycle de développement, plutôt que de la traiter comme une vérification finale avant mise en production. L'objectif est de détecter les failles le plus tôt possible, quand elles coûtent le moins cher à corriger.

Pourquoi cette approche progresse

Avec l'accélération des cycles de livraison (intégration et déploiement continus), une revue de sécurité réalisée uniquement en fin de projet devient un goulot d'étranglement. Le DevSecOps répond à ce problème en automatisant des contrôles de sécurité directement dans les pipelines CI/CD.

« La sécurité n'est plus une étape, c'est un critère de qualité du code au même titre que les tests fonctionnels. »

Pratiques que je suis de près

Analyse statique de code (SAST) intégrée directement dans les pipelines
Scan des dépendances pour repérer les bibliothèques vulnérables
Gestion des secrets (clés, mots de passe) hors du code source
Durcissement des configurations réseau et serveur dès la conception

Ce que j'en retire pour mes propres projets

À mon échelle, cela se traduit par des habitudes concrètes : valider et échapper toutes les entrées utilisateur, utiliser des requêtes préparées pour toute interaction avec une base de données, ne jamais committer d'identifiants en clair, et garder mes dépendances à jour. C'est notamment ce que j'applique sur le formulaire de contact de ce site.