Sujet
Tous les articles d’Actu.ai sur le sujet « DevSecOps », du plus récent au plus ancien. 4 articles
La sécurité applicative doit suivre des logiciels livrés toujours plus vite, composés de code maison, de bibliothèques externes, d’API et désormais de fonctions d’IA générative. Apiiro, Mend.io, Burp Suite, PentestGPT et Garak illustrent cinq approches complémentaires pour détecter, hiérarchiser et corriger les failles.
L’intelligence artificielle s’invite dans les équipes logicielles pour générer du code, suggérer des corrections et accélérer les tests. Plutôt qu’un remplacement mécanique des développeurs, elle dessine un métier plus centré sur la qualité, la sécurité et les choix de conception. À condition de garder l’humain aux commandes.
L’agent IA XBOW s’est hissé en tête du classement américain de HackerOne après avoir signalé plus de 1 000 vulnérabilités. Sa vitesse et son autonomie changent l’échelle des tests d’intrusion. Mais les meilleurs pentesteurs humains conservent des atouts décisifs, de l’analyse du contexte au dialogue avec les équipes techniques.
AWS et GitLab rapprochent leurs outils d’intelligence artificielle pour automatiser une part croissante du développement logiciel. Réservée en preview à certains clients GitLab Ultimate auto-hébergés, l’intégration d’Amazon Q Developer promet d’accélérer le code, les tests, les revues et les migrations Java, sur un marché dominé par GitHub Copilot.
