Il ne fait aucun doute que garder une longueur d'avance sur les tendances en matière de technologie de sécurité des applications est bénéfique et peut même aider à hiérarchiser les mises à niveau ou les consolidations au sein d'une pile technologique surchargée. Mais si nous renonçons à cibler la cause première des logiciels vulnérables, nous ne sommes que des humains, nous resterons du côté des perdants sur le front de la cybersécurité. Si nous voulons sérieusement réduire le nombre de failles de sécurité au niveau du code, il faut donner aux développeurs les bases nécessaires pour réussir à partager la responsabilité en matière de sécurité.
Ils ont besoin d'une formation pratique et pertinente, de compétences en cours d'emploi et d'outils fonctionnels qui ne perturbent pas leur flux de travail et ne font pas de la sécurité une corvée à développer. Dans l'idéal, certains outils seraient centrés sur les développeurs, conçus en mettant l'expérience utilisateur au premier plan...