Les méthodes de développement sécurisé de Microsoft
Microsoft vient de passer en licence CC (Creative Commons) certains de leurs documents décrivant la méthode SDL (Security Development Lifecycle) développée en interne et mise en place afin d'améliorer la sécurité de leur logiciels et services.
Pour le moment, cela concerne deux documents (d'autres devraient suivre) :
- Simplified Implementation of the Microsoft SDL
- Microsoft Security Development Lifecycle (SDL) - Version 5.0
En clair, cela veut dire qu'il est désormais possible et autorisé de ré-utiliser tout ou partie de ces documents afin de décliner une telle démarche au sein de votre entreprise. Pour les détails de la licence CC accordée allez ici.
Une initiative de Microsoft qu'il convient de saluer comme il se doit !
Réussir en adaptant les processus en place
Ayant mis en place au sein d'Orange Business Services un processus similaire de prise en compte de la sécurité pour le développement des offres et services, deux points clefs :
- Ne cherchez pas à mettre en place un nouveau processus, travaillez plutôt en adaptation/évolution du processus existant.
- Faites-le en collaboration et avec le soutien des personnes en charge des processus dans votre entreprise : ces personnes sont vos meilleurs alliés.