ASOC : sécurité à chaque itération du cycle DevOps

ASOC, vous connaissez ? L'Application Security Orchestration and Correlation permet aux experts de la sécurité applicative de faire leur travail et de bénéficier de l’automatisation et des itérations propres aux DevOps.

A destination des DevOps, ce talk commencera par une intro sur l'état de l'art pour enchainer sur les deux parties suivantes :

- Partie 1 :

- Que produit un expert en AppSec (pentester, auditeur, etc..)

- Calcul de la valeur (en monnaie) à risque

- Rapports

- Type d’outils de tests

‍

- Partie 2 :

- Automatisation de l'AppSec

- Lien avec les DevOps

- Bénéfices

‍

Si le temps le permet, nous terminerons par un petit quiz.