Bliss

DEVSECOPS : Entre MacGyver et Ghandi

DEVSECOPS : Entre MacGyver et Ghandi

Dans beaucoup d’entreprises numériques et plus précisément dans le contexte d’une application ou d’un projet informatique, on distingue différents types d’acteurs. D’une part les équipes de développement (Dev) en charge de coder et de transformer les demandes du métier en nouvelles fonctionnalités. D’autres part, les équipes d’opérations (Ops) en charge du maintien, du pilotage et du monitoring de l’infrastructure IT (serveurs, réseau, base de données, etc.). Et enfin les équipes de sécurité (Sec) qui s’attèlent à maintenir la sécurité de la plateforme (gestion de Firewall, règles de sécurité réseau, scan de vulnérabilité, sécurité applicative, etc.). Une fois qu’une nouvelle fonctionnalité ou nouvelle application a été validée et testée, c’est aux Ops de l’intégrer en production. On parle aussi d’équipe d’intégration. À la suite de cela les équipes d’exploitation ont la tâche d’assurer le bon fonctionnement des applications pour les utilisateurs finaux.