{"id":115011,"date":"2021-02-04T13:20:12","date_gmt":"2021-02-04T18:20:12","guid":{"rendered":"https:\/\/www.cyberark.com\/solutions\/devsecops-cloud-native-apps\/"},"modified":"2025-02-13T18:02:12","modified_gmt":"2025-02-13T23:02:12","slug":"devsecops-cloud-native-apps","status":"publish","type":"page","link":"https:\/\/www.cyberark.com\/fr\/solutions\/devsecops-cloud-native-apps\/","title":{"rendered":"Applications DevOps natives du cloud"},"content":{"rendered":"

[vc_row equal_height=\u00a0\u00bbyes\u00a0\u00bb content_placement=\u00a0\u00bbmiddle\u00a0\u00bb el_class=\u00a0\u00bbcybv2 int-hero-full\u00a0\u00bb][vc_column width=\u00a0\u00bb1\/2″ el_class=\u00a0\u00bbcolumn-1″ offset=\u00a0\u00bbvc_col-md-6″][vc_column_text el_class=\u00a0\u00bbcyb-breadcrumb\u00a0\u00bb]<\/i>Retour \u00e0 Defend Against Attacks<\/a>[\/vc_column_text][vc_column_text]<\/p>\n

S\u00e9curiser les pipelines DevOps et les applications natives du cloud<\/h1>\n

\u00c9liminez les secrets cod\u00e9s en dur et s\u00e9curisez les outils DevOps, les applications et les pipelines d\u2019int\u00e9gration continue\/de livraison continue (CI\/CD).<\/h2>\n

[\/vc_column_text][vc_btn title=\u00a0\u00bbDemander une D\u00e9mo\u00a0\u00bb style=\u00a0\u00bbcustom\u00a0\u00bb custom_background=\u00a0\u00bb\u00a0\u00bb custom_text=\u00a0\u00bb\u00a0\u00bb shape=\u00a0\u00bbsquare\u00a0\u00bb link=\u00a0\u00bburl:https%3A%2F%2Fwww.cyberark.com%2Ffr%2Ftry-buy%2Fsecrets-manager-enterprise%2F|\u00a0\u00bb el_class=\u00a0\u00bbcybv2-button-solid\u00a0\u00bb][vc_column_text el_class=\u00a0\u00bblink-arrow-right\u00a0\u00bb]Lire Le Livre Blanc <\/a><\/i>[\/vc_column_text][\/vc_column][vc_column width=\u00a0\u00bb1\/2″ css=\u00a0\u00bb.vc_custom_1613082762252{background-image: url(https:\/\/www.cyberark.com\/wp-content\/uploads\/2021\/01\/Secure-DevOps-Pipelines-hero.jpg?id=109347) !important;background-position: center !important;background-repeat: no-repeat !important;background-size: contain !important;}\u00a0\u00bb el_class=\u00a0\u00bbcolumn-2″][\/vc_column][\/vc_row][vc_row full_width=\u00a0\u00bbstretch_row\u00a0\u00bb equal_height=\u00a0\u00bbyes\u00a0\u00bb content_placement=\u00a0\u00bbmiddle\u00a0\u00bb el_class=\u00a0\u00bbcybv2 cybv2_sticky_nav\u00a0\u00bb css=\u00a0\u00bb.vc_custom_1614201964540{background-color: #f7f7f7 !important;}\u00a0\u00bb][vc_column width=\u00a0\u00bb1\/4″][vc_column_text el_class=\u00a0\u00bbsticky-nav-title\u00a0\u00bb]<\/p>\n

<\/i>S\u00e9curiser Les Pipelines Devops Et Les Applications Natives Du Cloud<\/h3>\n

[\/vc_column_text][\/vc_column][vc_column width=\u00a0\u00bb1\/2″][vc_raw_html el_class=\u00a0\u00bbsticky-nav-buttons\u00a0\u00bb]PCEtLSBBZGQgbGkgZm9yIHNlY3Rpb24gZGF0YS1zY3JvbGwtY2xhc3MgaXMgd2hlcmUgeW91IHB1dCB0aGUgc2VjdGlvbiBjbGFzcyB5b3Ugd2FudCB0byBzY3JvbGwgdG8gLS0+DQo8dWw+DQo8bGkgZGF0YS1zY3JvbGwtY2xhc3M9InN1Yi0xIj5WdWUgZOKAmWVuc2VtYmxlPC9saT4NCjxsaSBkYXRhLXNjcm9sbC1jbGFzcz0ic3ViLTIiPlByb2R1aXRzPC9saT4NCjxsaSBkYXRhLXNjcm9sbC1jbGFzcz0ic3ViLTMiPkludMOpZ3JhdGlvbnM8L2xpPg0KPGxpIGRhdGEtc2Nyb2xsLWNsYXNzPSJzdWItNCI+UmVzc291cmNlczwvbGk+DQo8L3VsPg==[\/vc_raw_html][\/vc_column][vc_column width=\u00a0\u00bb1\/4″][vc_btn title=\u00a0\u00bbDemander une D\u00e9mo\u00a0\u00bb style=\u00a0\u00bbcustom\u00a0\u00bb custom_background=\u00a0\u00bb\u00a0\u00bb custom_text=\u00a0\u00bb\u00a0\u00bb shape=\u00a0\u00bbsquare\u00a0\u00bb link=\u00a0\u00bburl:https%3A%2F%2Fwww.cyberark.com%2Ffr%2Ftry-buy%2Fsecrets-manager-enterprise%2F|\u00a0\u00bb el_class=\u00a0\u00bbcybv2-button-solid\u00a0\u00bb][\/vc_column][vc_column width=\u00a0\u00bb1\/3″ el_class=\u00a0\u00bbsubnav-dropdown\u00a0\u00bb][vc_column_text el_class=\u00a0\u00bbsticky-nav-title\u00a0\u00bb]<\/p>\n

Passer \u00e0<\/i><\/h5>\n

[\/vc_column_text][\/vc_column][\/vc_row][vc_row full_width=\u00a0\u00bbstretch_row\u00a0\u00bb el_class=\u00a0\u00bbcybv2 cybv2-pad-top overview-vt sub-1″ css=\u00a0\u00bb.vc_custom_1615938087724{background-color: #f7f7f7 !important;}\u00a0\u00bb][vc_column width=\u00a0\u00bb5\/12″ el_class=\u00a0\u00bbhead-box\u00a0\u00bb][vc_column_text]<\/p>\n

S\u00e9curiser les environnements de d\u00e9veloppement<\/h3>\n

Logiciel de gestion des secrets<\/a> qui fonctionne \u00e0 la vitesse du DevOps pour s\u00e9curiser la cha\u00eene logistique logicielle.[\/vc_column_text][\/vc_column][vc_column width=\u00a0\u00bb5\/12″ offset=\u00a0\u00bbvc_col-sm-offset-1″][vc_row_inner][vc_column_inner el_class=\u00a0\u00bbcta-box\u00a0\u00bb][vc_column_text]\"Unsecured[\/vc_column_text][vc_column_text]<\/p>\n

Secrets d\u2019applications non s\u00e9curis\u00e9s<\/h4>\n

Les secrets d\u2019application sont des cibles id\u00e9ales pour les cybercriminels, fournissant un acc\u00e8s illimit\u00e9 aux bases de donn\u00e9es sensibles et m\u00eame \u00e0 l\u2019ensemble de l\u2019environnement Cloud de l\u2019entreprise.[\/vc_column_text][\/vc_column_inner][\/vc_row_inner][vc_row_inner][vc_column_inner el_class=\u00a0\u00bbcta-box\u00a0\u00bb][vc_column_text]\"Unsecured[\/vc_column_text][vc_column_text]<\/p>\n

Niveaux \u00e9lev\u00e9s de privil\u00e8ges<\/h4>\n

Les outils DevOps et d\u2019automatisation tels que Jenkins et Ansible utilisent des secrets pour acc\u00e9der \u00e0 d\u2019autres outils CI\/CD (int\u00e9gration\/livraison continues), services, plateformes de conteneurs et environnements Cloud.[\/vc_column_text][\/vc_column_inner][\/vc_row_inner][vc_row_inner][vc_column_inner el_class=\u00a0\u00bbcta-box\u00a0\u00bb][vc_column_text]\"Inconsistent[\/vc_column_text][vc_column_text]<\/p>\n

S\u00e9curit\u00e9 native incoh\u00e9rente<\/h4>\n

Les magasins de secrets et autres outils natifs ont des capacit\u00e9s limit\u00e9es. Souvent, ces outils ne prennent pas en charge la rotation des identifiants et ne peuvent pas partager les secrets en toute s\u00e9curit\u00e9 avec d\u2019autres outils.[\/vc_column_text][\/vc_column_inner][\/vc_row_inner][\/vc_column][\/vc_row][vc_row el_class=\u00a0\u00bbcybv2 cybv2-pad-top overview-hz\u00a0\u00bb][vc_column width=\u00a0\u00bb1\/4″ el_class=\u00a0\u00bbhead-box\u00a0\u00bb][vc_column_text]<\/p>\n

Une s\u00e9curit\u00e9 qui \u00e9volue \u00e0 la vitesse du DevOps<\/h3>\n

Les d\u00e9veloppeurs veulent d\u00e9ployer le code rapidement, mais cela peut conduire \u00e0 des pratiques non s\u00e9curis\u00e9es telles que l\u2019int\u00e9gration d\u2019identifiants et de cl\u00e9s d\u2019acc\u00e8s dans le code. Malheureusement, trop souvent avec l\u2019utilisation r\u00e9pandue de r\u00e9f\u00e9rentiels de code, ces secrets sont rendus publics par inadvertance.<\/p>\n

Avec les bons outils et la bonne strat\u00e9gie, les \u00e9quipes de s\u00e9curit\u00e9 peuvent collaborer avec les d\u00e9veloppeurs pour \u00e9tablir des cha\u00eenes d\u2019approvisionnement et des environnements de d\u00e9veloppement r\u00e9actifs, s\u00e9curis\u00e9s et productifs.[\/vc_column_text][\/vc_column][vc_column width=\u00a0\u00bb2\/3″ offset=\u00a0\u00bbvc_col-sm-offset-1″][vc_row_inner equal_height=\u00a0\u00bbyes\u00a0\u00bb][vc_column_inner el_class=\u00a0\u00bbcta-box\u00a0\u00bb width=\u00a0\u00bb5\/12″][vc_column_text]\"WhitePaper-[\/vc_column_text][vc_column_text css=\u00a0\u00bb.vc_custom_1697436057322{padding-bottom: 20px !important;}\u00a0\u00bb]<\/p>\n

CISO view : Prot\u00e9ger les privil\u00e8ges dans le DevOps<\/h4>\n

[\/vc_column_text][vc_column_text el_class=\u00a0\u00bblink-arrow-right\u00a0\u00bb]Lire Le Livre Blanc<\/a><\/i>[\/vc_column_text][\/vc_column_inner][vc_column_inner el_class=\u00a0\u00bbcta-box\u00a0\u00bb width=\u00a0\u00bb5\/12″ offset=\u00a0\u00bbvc_col-sm-offset-1″][vc_column_text]\"Unsecured[\/vc_column_text][vc_column_text css=\u00a0\u00bb.vc_custom_1697436108621{padding-bottom: 20px !important;}\u00a0\u00bb]<\/p>\n

S\u00e9curisation des pipelines DevOps et des applications cloud<\/h4>\n

[\/vc_column_text][vc_column_text el_class=\u00a0\u00bblink-arrow-right\u00a0\u00bb]En savoir plus<\/a><\/i>[\/vc_column_text][\/vc_column_inner][vc_column_inner el_class=\u00a0\u00bbcta-box\u00a0\u00bb width=\u00a0\u00bb5\/12″][vc_column_text]\"Open[\/vc_column_text][vc_column_text css=\u00a0\u00bb.vc_custom_1697436126530{padding-bottom: 20px !important;}\u00a0\u00bb]<\/p>\n

Gestion des identifiants Open Source<\/h4>\n

[\/vc_column_text][vc_column_text el_class=\u00a0\u00bblink-arrow-right\u00a0\u00bb]En savoir plus<\/a><\/i>[\/vc_column_text][\/vc_column_inner][\/vc_row_inner][\/vc_column][\/vc_row][vc_row full_width=\u00a0\u00bbstretch_row\u00a0\u00bb content_placement=\u00a0\u00bbmiddle\u00a0\u00bb el_class=\u00a0\u00bbcybv2 cyberark-blueprint dark\u00a0\u00bb][vc_column width=\u00a0\u00bb1\/4″][vc_column_text el_class=\u00a0\u00bbnew_hpstyle_section3_h4″]<\/p>\n

Impliquer la s\u00e9curit\u00e9 t\u00f4t dans les processus DevOps<\/h3>\n

[\/vc_column_text][\/vc_column][vc_column width=\u00a0\u00bb5\/12″ offset=\u00a0\u00bbvc_col-sm-offset-1″][vc_column_text el_class=\u00a0\u00bbnew_hpstyle_section3_text\u00a0\u00bb]<\/p>\n

D\u00e9couvrez comment vous pouvez \u00ab\u00a0tester en amont\u00a0\u00bb pour renforcer la s\u00e9curit\u00e9 des applications sans affecter la vitesse des d\u00e9veloppeurs.<\/h4>\n

[\/vc_column_text][\/vc_column][vc_column width=\u00a0\u00bb1\/4″][vc_btn title=\u00a0\u00bbRegardez la vid\u00e9o\u00a0\u00bb style=\u00a0\u00bbcustom\u00a0\u00bb custom_background=\u00a0\u00bb\u00a0\u00bb custom_text=\u00a0\u00bb\u00a0\u00bb shape=\u00a0\u00bbsquare\u00a0\u00bb align=\u00a0\u00bbright\u00a0\u00bb link=\u00a0\u00bburl:https%3A%2F%2Fwww.cyberark.com%2Fresources%2Fvideos%2Fshift-left-security-for-devops-pipeline|\u00a0\u00bb el_class=\u00a0\u00bbcybv2-button-solid\u00a0\u00bb][\/vc_column][\/vc_row][vc_row el_class=\u00a0\u00bbcybv2 cybv2-pad-top text-md-center sub-2″][vc_column][vc_column_text]<\/p>\n

Une approche globale pour s\u00e9curiser les pipelines DevOps et CI\/CD<\/h2>\n

[\/vc_column_text][\/vc_column][\/vc_row][vc_row el_class=\u00a0\u00bbcybv2 cybv2-pad-btm text-md-center\u00a0\u00bb][vc_column width=\u00a0\u00bb2\/3″ offset=\u00a0\u00bbvc_col-sm-offset-2″][vc_column_text]<\/p>\n

Engagez t\u00f4t les d\u00e9veloppeurs avec les bons outils pour renforcer la s\u00e9curit\u00e9 des applications, ainsi que le niveau de s\u00e9curit\u00e9 global de l\u2019organisation.<\/h5>\n

[\/vc_column_text][\/vc_column][\/vc_row][vc_row el_class=\u00a0\u00bbcybv2 seesaw\u00a0\u00bb][vc_column width=\u00a0\u00bb5\/12″ el_class=\u00a0\u00bbabove wistia_embed\u00a0\u00bb][vc_column_text]<\/p>\n

\"Secure<\/div>\n

[\/vc_column_text][\/vc_column][vc_column width=\u00a0\u00bb7\/12″ el_class=\u00a0\u00bbbelow-right\u00a0\u00bb][vc_column_text el_class=\u00a0\u00bbdark\u00a0\u00bb]<\/p>\n

G\u00e9rer les secrets d\u2019application pour s\u00e9curiser la cha\u00eene logistique<\/h4>\n

Les API flexibles et les fonctionnalit\u00e9s Secretless Broker facilitent l\u2019\u00e9limination des secrets cod\u00e9s en dur par les d\u00e9veloppeurs et s\u00e9curisent, g\u00e8rent et font pivoter de mani\u00e8re centralis\u00e9e les identifiants.[\/vc_column_text][vc_btn title=\u00a0\u00bbEn savoir plus\u00a0\u00bb style=\u00a0\u00bbcustom\u00a0\u00bb custom_background=\u00a0\u00bb\u00a0\u00bb custom_text=\u00a0\u00bb\u00a0\u00bb shape=\u00a0\u00bbsquare\u00a0\u00bb link=\u00a0\u00bburl:https%3A%2F%2Fwww.cyberark.com%2Ffr%2Fproducts%2Fsecrets-manager-enterprise%2F|\u00a0\u00bb el_class=\u00a0\u00bbcybv2-button-solid\u00a0\u00bb][\/vc_column][\/vc_row][vc_row el_class=\u00a0\u00bbcybv2 seesaw cyb-reverse\u00a0\u00bb][vc_column width=\u00a0\u00bb7\/12″ el_class=\u00a0\u00bbbelow-left\u00a0\u00bb][vc_column_text el_class=\u00a0\u00bbdark\u00a0\u00bb]<\/p>\n

Prot\u00e9ger les postes de travail des d\u00e9veloppeurs pour s\u00e9curiser la cha\u00eene d\u2019approvisionnement<\/h4>\n

Supprimez les droits d\u2019administrateur local, assignez les points de terminaison des d\u00e9veloppeurs \u00e0 des niveaux et activez uniquement le niveau le plus \u00e9lev\u00e9 pour modifier des fichiers h\u00f4tes, installer des outils ou utiliser l\u2019\u00e9l\u00e9vation des privil\u00e8ges.[\/vc_column_text][vc_btn title=\u00a0\u00bbEn savoir plus\u00a0\u00bb style=\u00a0\u00bbcustom\u00a0\u00bb custom_background=\u00a0\u00bb\u00a0\u00bb custom_text=\u00a0\u00bb\u00a0\u00bb shape=\u00a0\u00bbsquare\u00a0\u00bb link=\u00a0\u00bburl:https%3A%2F%2Fwww.cyberark.com%2Ffr%2Fproducts%2Fendpoint-privilege-manager%2F|\u00a0\u00bb el_class=\u00a0\u00bbcybv2-button-solid\u00a0\u00bb][\/vc_column][vc_column width=\u00a0\u00bb5\/12″ el_class=\u00a0\u00bbabove\u00a0\u00bb][vc_column_text]\"\"[\/vc_column_text][\/vc_column][\/vc_row][vc_row el_class=\u00a0\u00bbcybv2 seesaw\u00a0\u00bb][vc_column width=\u00a0\u00bb5\/12″ el_class=\u00a0\u00bbabove\u00a0\u00bb][vc_column_text]\"Secure[\/vc_column_text][\/vc_column][vc_column width=\u00a0\u00bb7\/12″ el_class=\u00a0\u00bbbelow-right\u00a0\u00bb][vc_column_text el_class=\u00a0\u00bbdark\u00a0\u00bb]<\/p>\n

Prot\u00e9gez les outils DevOps et les consoles d\u2019administration pour s\u00e9curiser la cha\u00eene logistique<\/h4>\n

G\u00e9rez, de mani\u00e8re centralis\u00e9e, l\u2019acc\u00e8s humain et par script aux consoles de gestion des outils DevOps et aux interfaces de ligne de commande (CLI) dans le pipeline CI\/CD, y\u00a0compris Jenkins et Ansible.[\/vc_column_text][vc_btn title=\u00a0\u00bbEn savoir plus\u00a0\u00bb style=\u00a0\u00bbcustom\u00a0\u00bb custom_background=\u00a0\u00bb\u00a0\u00bb custom_text=\u00a0\u00bb\u00a0\u00bb shape=\u00a0\u00bbsquare\u00a0\u00bb link=\u00a0\u00bburl:https%3A%2F%2Fwww.cyberark.com%2Ffr%2Fproducts%2Fprivileged-access-manager%2F|\u00a0\u00bb el_class=\u00a0\u00bbcybv2-button-solid\u00a0\u00bb][\/vc_column][\/vc_row][vc_row el_class=\u00a0\u00bbcybv2 seesaw cyb-reverse\u00a0\u00bb][vc_column width=\u00a0\u00bb7\/12″ el_class=\u00a0\u00bbbelow-left\u00a0\u00bb][vc_column_text el_class=\u00a0\u00bbdark\u00a0\u00bb]<\/p>\n

S\u00e9curiser tous les secrets des applications<\/h4>\n

Regardez cette vid\u00e9o et d\u00e9couvrez pourquoi les entreprises doivent donner la priorit\u00e9 \u00e0 la s\u00e9curisation des secrets d\u2019application dans les pipelines DevOps et les applications natives du cloud, ainsi que pour l\u2019automatisation robotis\u00e9e des processus (RPA) et les agents virtuels, entre autres.[\/vc_column_text][\/vc_column][vc_column width=\u00a0\u00bb5\/12″ el_class=\u00a0\u00bbabove wistia_embed\u00a0\u00bb][vc_column_text]<\/p>\n