Microsoft lance un modèle gratuit de SDL qui permet aux développeurs d’assurer une plus grande sécurité de leurs applications.
Microsoft vient de lancer la diffusion de son modèle de processus SDL gratuit (Security Development Lifecycle - cycle de développement sécurisé), conçu pour aider les développeurs à
Security Development Lifecycle : un nouvel outil pour améliorer la sécurité
réaliser des applications en leur garantissant un niveau optimal de sécurité.
Simple et doté d’une bibliothèque de conseils pour ses utilisateurs, ce modèle SDL est calqué sur la méthodologie embarquée SDL et permet d’être intégré directement à l’environnement existant, via une simple manœuvre de téléchargement sur MSDN. Les développeurs travaillant sur la plate-forme Visual Studio Team pourront ainsi tester l’élément dans leur domaine.
Depuis 2004, Microsoft penchait sur une solution gratuite qui réduirait massivement les vulnérabilités des applications. Au dernier rapport édité par Microsoft, on estimait à 90% les vulnérabilités qui visaient les applications et navigateurs. « Pour faire face aux risques visant la sécurité, les développeurs peuvent maintenant exploiter les outils SDL gratuits de Microsoft afin d’améliorer la sécurité et la confidentialité de leurs applications, dès la conception et tout au long du cycle de développement », a déclaré Jan Muenther, directeur informatique chez n.runs AG. Microsoft continue ainsi son engagement pour offrir davantage de confiance à ses utilisateurs
Le modèle de processus SDL peut être téléchargé gratuitement sur la page : le SDL de Microsoft
Téléchargez cette ressource
Guide de Threat Intelligence contextuelle
Ce guide facilitera l’adoption d’une Threat Intelligence - renseignement sur les cybermenaces, cyberintelligence - adaptée au "contexte", il fournit des indicateurs de performance clés (KPI) pour progresser d' une posture défensive vers une approche centrée sur l’anticipation stratégique
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- L’identité, talon d’Achille de la cybersécurité
- De la donnée brute à l’actif stratégique : une approche produit
- Sous pression, les CIO entrent dans l’ère de la responsabilité IA
- FOCUS : optimisation du Cloud grâce à l’intelligence Artificielle
Articles les + lus
Portails développeurs internes : accélérer l’innovation sans alourdir les budgets
Pourquoi Shopify Plus s’impose dans la transformation du e-commerce B2B
Quand l’innovation échappe à ses créateurs: Comment éviter l’effet Frankenstein à l’ère de l’IA
Alliée ou menace ? Comment l’IA redessine le paysage cyber
CES 2026 : l’IA physique et la robotique redéfinissent le futur
À la une de la chaîne Tech
- Portails développeurs internes : accélérer l’innovation sans alourdir les budgets
- Pourquoi Shopify Plus s’impose dans la transformation du e-commerce B2B
- Quand l’innovation échappe à ses créateurs: Comment éviter l’effet Frankenstein à l’ère de l’IA
- Alliée ou menace ? Comment l’IA redessine le paysage cyber
- CES 2026 : l’IA physique et la robotique redéfinissent le futur
