64-16cb31ec77db4a9c.js","8231","static/chunks/8231-4e2c169f3b6c1499.js","7504","static/chunks/7504-8e1da4937b377bd8.js","2997","static/chunks/2997-0ae3eb7b33f472b0.js","8087","static/chunks/8087-d70357f71aa5c243.js","6037","static/chunks/6037-3d58c2403c865b44.js","9846","static/chunks/9846-eeab543a5bf7bfd5.js","9082","static/chunks/9082-003b1dbcf9e74f3b.js","9733","static/chunks/9733-255e0a4253ffcc11.js","7486","static/chunks/7486-de41fbe8ff3363e3.js","14","static/chunks/14-c7ea6a739710847b.js","3994","static/chunks/3994-5a9e1a46a3ca8f07.js","6478","static/chunks/app/orgs/%5Bslug%5D/page-0adccaabca0b1bbe.js"],"ComptesCompanyPageClient"] 1d:T564,

Le projet vise à intégrer et industrialiser les pratiques de sécurité au sein des pipelines CI/CD et des outils de développement, afin de rendre la sécurité transparente et systématique pour les équipes techniques. L'objectif est d'automatiser les contrôles de sécurité (SAST, SCA, DAST, détection de secrets) dans les workflows de développement, d'améliorer la qualité des signaux de vulnérabilité, et de réduire le temps de remédiation des failles critiques. Le projet comprend également l'évolution des outils d'automatisation, la gestion des alertes issues de multiples sources (bug bounty, SIEM, EDR), le support aux besoins opérationnels IAM, et la collaboration étroite avec les équipes Backend et DevOps pour favoriser l'adoption des bonnes pratiques. L'environnement technique repose sur des outils tels que Wiz, SentinelOne, Cloudflare, GCP, Datadog, Grafana, GitHub, Google Workspace et YesWeHack.

Automatisation des contrôles de sécurité dans les pipelines CI/CD
Réduction des faux positifs et amélioration de la qualité des rapports de vulnérabilité
Contribution à la préparation des processus Red Team et post-mortem
Documentation et diffusion des bonnes pratiques de développement sécurisé
Amélioration mesurable de la résilience en production et réduction des risques

YUBO

YUBO

Analyse en cours pour cette entreprise