Discussion :

[Sandra Coret]

73 % des décideurs informatiques admettent qu'ils pourraient faire davantage pour améliorer leurs pratiques DevSecOps, 71 % reconnaissant que la culture est le principal obstacle à leur progression

Une nouvelle étude de Progress révèle que 73 % des décideurs informatiques admettent qu'ils pourraient faire davantage pour améliorer leurs pratiques DevSecOps, et que de nombreuses organisations sont en retard sur leurs objectifs.

C'est la culture qui constitue le principal obstacle à la réussite, 71 % des personnes interrogées reconnaissant que la culture est le principal obstacle à leur progression DevSecOps, mais seulement 16 % d'entre elles considèrent la culture comme un domaine à optimiser dans les 12 à 18 prochains mois.

La sécurité est considérée comme le moteur numéro un de la plupart des implémentations DevOps et DevSecOps. Pourtant, seuls 30 % se sentent confiants dans le niveau de collaboration entre la sécurité et le développement, 86 % rencontrent des difficultés dans leurs approches actuelles de la sécurité et 51 % admettent ne pas comprendre pleinement comment la sécurité s'intègre dans DevSecOps.

Parmi les autres facteurs commerciaux qui favorisent l'adoption et l'évolution de DevOps au sein des entreprises, citons l'accent mis sur l'agilité, la réduction des risques commerciaux liés à la qualité, à la sécurité, aux temps d'arrêt ou aux problèmes de performance, ainsi que la nécessité de mettre en œuvre DevOps pour soutenir un mandat ou une migration vers le cloud. Les autres domaines mis en avant sont les efforts de modernisation de l'infrastructure, la politique en tant que code, l'adoption du cloud-native, le temps de retour sur investissement, les opportunités d'investissement et d'éducation.

"Les avantages de l'intégration de la sécurité dans DevOps sont nombreux - de la réduction des risques et des coûts à la livraison plus rapide et à une conformité plus efficace. Malheureusement, ce n'est pas aussi simple que de claquer des doigts", déclare Sundar Subramanian, EVP et GM DevOps chez Progress. "Notre étude confirme ce que nous voyons et entendons tous les jours de la part de nos clients : chacun a sa propre culture et sa propre trajectoire, avec ses propres points d'inflexion et ses propres défis, qui présentent plus d'un obstacle à l'adoption de DevSecOps. C'est pourquoi les entreprises du monde entier se tournent vers Progress. Nous faisons de DevSecOps une réalité automatisée".

Source : Progress

Et vous ?

Trouvez-vous ce rapport pertinent ?
Qu'en est-il au sein de votre organisation ?

Voir aussi :

C'est la culture, et non la technologie, qui fait obstacle au succès de DevOps, selon un rapport de Puppet, spécialiste de l'automatisation des infrastructures

DevSecOps donne des résultats significatifs, mais seules 22 % des organisations ont élaboré une stratégie formelle intégrant la sécurité dans les processus du cycle de vie du développement logiciel

Près des trois quarts des répondants à une nouvelle enquête ont adopté - ou prévoient d'adopter - une plateforme DevOps, afin de répondre aux attentes croissantes du secteur en matière de sécurité

[totozor]

Trouvez-vous ce rapport pertinent ?

Une étude pub n'est pas défaut pas pertinente, vu qu'elle est faite pour promouvoir une société/un produit elle est naturellement biaisée.

71 % des personnes interrogées reconnaissant que la culture est le principal obstacle à leur progression DevSecOps, mais seulement 16 % d'entre elles considèrent la culture comme un domaine à optimiser dans les 12 à 18 prochains mois.

Ce point m'intéresse par contre, il n'est pas rare qu'une majorité identifie un sujet comme obstacle principal mais qu'une minorité considère qu'on doit s'y attaquer.
Ce qui ne semble pas logique.
Qu'est ce qui explique ça?
La difficulté à traiter ce sujet? par exemple un sujet "soft skills" (relations humaines, conduite du changement, culture,...) avec des personne interrogés qui traitent des sujets très techniques