La cybersécurité est bien trop vaste pour que quiconque puisse sérieusement prétendre en avoir fait le tour. Je suis développeur : ma responsabilité dans cet écosystème est avant tout de produire du logiciel sécurisé. C’est dans ce domaine que je peux vous apporter une véritable compétence.
J’intègre la sécurité dès la conception et dans le développement du logiciel. Les analyseurs statiques (SAST) font partie de mon outillage, même si je reste prudent quant à leur usage : leur capacité à produire des alertes ne garantit pas leur capacité à produire de l’information utile. J’utilise également des tests de vulnérabilité et me forme progressivement aux outils d’analyse dynamique (DAST).
Je suis également réservé sur l’usage systématique des outils d’analyse des dépendances (SCA). Leur rapport signal/bruit peut être médiocre et détourner l’attention des véritables risques. Je préfère souvent commencer par une lecture attentive du code et un typage strict, qui permettent de prévenir directement certaines classes de défauts.
Enfin, mon parcours de développeur et ma formation en Intelligence Économique m’ont apporté de bonnes bases en hygiène numérique et en sécurité des systèmes et réseaux à petite échelle. Cela me permet de prendre en compte le contexte dans lequel votre logiciel sera exploité, mais je ne prétends évidemment pas remplacer un spécialiste de la cybersécurité lorsque les enjeux dépassent mon domaine.
Enzo Sandré