Cybersécurité
SDEN traite la cybersécurité comme une discipline d'ingénierie appliquée à chaque ligne de code, de la modélisation des menaces à l'étape de conception jusqu'à la surveillance continue une fois le produit en ligne.
Ce que couvre ce domaine
La sécurité se présente de trois façons. Intégrée à une livraison : modélisation des menaces, analyse des dépendances et des secrets, protection des branches, versions signées. Comme mandat autonome : audits, tests d'intrusion encadrés selon le OWASP Top 10 et l'ASVS, feuilles de route de correction, réponse aux incidents. Ou guidée par la conformité : SOC 2, RGPD, préparation ISO 27001.
Un audit vous laisse trois choses à mettre devant un conseil : un registre des risques classé par exploitabilité, un carnet de correction découpé en billets livrables, et une configuration CI durcie qui empêche la même classe de bogues de revenir.
Les tests d'intrusion sont livrés avec des preuves reproductibles, jamais un PDF qui évoque vaguement un constat.
Cybersécurité : les standards SDEN
Defaults we ship
- Modélisation des menaces à l'étape de conception, et non après le lancement
- OWASP Top 10 + OWASP ASVS niveau 2 comme seuil minimal pour les produits livrés
- Analyse des dépendances (SCA), SAST et détection de secrets imposés en CI
- Journaux d'audit conservés au minimum 12 mois
Deliverables
- Registre des risques avec gravité, exploitabilité et impact d'affaires
- Carnet de correction découpé en problèmes livrables
- Configuration CI durcie (SCA, SAST, détection de secrets) versée dans votre dépôt
- Rapport de retest une fois les correctifs livrés
Plus à lire sur
le blog SDEN.
Les analyses de fond de l'équipe SDEN : ce que l'IA change, ce qu'elle ne change pas, et comment une équipe senior fait la différence.
La cybersécurité comme code : comment l'IA transforme à la fois les attaquants et les défenseurs
L'IA accélère l'hameçonnage, le bourrage d'identifiants et la reconnaissance, et elle accélère la détection, le durcissement et le tri. La discipline n'est pas devenue plus facile; elle est devenue plus rapide des deux côtés.
Le RAG en entreprise : bâtir des assistants de connaissance qui fonctionnent vraiment
La génération augmentée par récupération (RAG) ancre les réponses de l'IA dans vos données. Ce qu'est le RAG, quand il l'emporte sur le fine-tuning ou un simple prompt, et ce qui distingue un assistant de connaissance digne de confiance d'une simple démo.
Les agents d'IA en entreprise : où ils fonctionnent, et où un flux l'emporte
Les agents sont puissants et faciles à rater. Quand une tâche a vraiment besoin d'un agent, quand un simple flux est la meilleure réponse, et comment garder un agent sûr et abordable en production.
Explorer