GitLab vient de publier son rapport 2022 sur le DevSecOps. Sous-titré " Prospérer dans un monde peu sûr ”. Ce rapport offre des informations précieuses sur l'impact de la situation mondiale actuelle sur les équipes techniques.

Nous avons analysé ce rapport en profondeur et l'avons divisé en deux parties. Cette première partie se concentre sur quatre points clés qui mettent en évidence l'évolution des méthodologies et de l'organisation des équipes DevOps. Face à un risque cyber en constante augmentation, il est crucial de sensibiliser vos collaborateurs aux bonnes pratiques, comme nous l'expliquons en détail dans notre article dédié.

#1 Accélération du rythme des mises en production : un impératif pour le Time to Market 

70 % des équipes DevOps déclarent effectuer des déploiements continus, au moins une fois par jour ou plusieurs fois par semaine. Cette accélération significative, en hausse de 11 % par rapport à 2021, souligne l'importance de la vélocité pour réduire le Time to Market.

#2 Intégration de la sécurité : la fin des silos

Les organisations techniques ont pratiquement décloisonné la sécurité. Autrefois vue comme un silo, la sécurité fait de plus en plus partie intégrante des équipes : près de 30 % des professionnels de la sécurité font désormais partie d'équipes cross-fonctionnelles. L’explosion du risque cyber donne plus de poids aux spécialistes sécurité  dans les décisions techniques.

#3 Responsabilité partagée en matière de sécurité : un enjeu collectif

Deux tendances se dessinent : 43 % des spécialistes en cybersécurité se considèrent comme entièrement responsables de la sécurité (une augmentation de 12 % par rapport à 2021), tandis que plus de la moitié affirment que la sécurité est l'affaire de tous (une augmentation de 25 % par rapport à l'année précédente). Cette évolution met en évidence une prise de conscience collective de l'importance de la sécurité, un message essentiel à communiquer lors de sessions de sensibilisation au risque cyber.

#4 Le retour inattendu de la méthodologie Waterfall : un changement de paradigme ?

Bien que la majorité des équipes suivent les méthodologies DevOps ou DevSecOps, plus d'une personne sur quatre utilise encore la méthodologie Waterfall, une augmentation de 16 % par rapport à l'année dernière. Ce retour surprenant mérite d'être analysé plus en profondeur.

---

Le rapport GitLab 2022 révèle des tendances importantes dans le monde du DevSecOps. L'accélération des mises en production, l'intégration de la sécurité et l'évolution des méthodologies de développement sont autant de facteurs qui façonnent l'avenir des équipes techniques. Il est impératif que cette évolution s'accompagne d'une culture de sécurité forte, passant notamment par la sensibilisation de vos collaborateurs au risque cyber. Que pensez-vous de ces tendances ? Les constatez-vous également ? Selon vous, quelle est la place de la cybersécurité dans les organisations techniques ?