Rechercher
Contactez-nous Suivez-nous sur Twitter En francais English Language
 

Abonnez-vous gratuitement à notre NEWSLETTER

Newsletter FR

Newsletter EN

Vulnérabilités

Se désabonner

Jaguar TCS Racing renforce sa cyberrésilience avec CyberRes Micro Focus

mai 2022 par Patrick LEBRETON

Jaguar TCS Racing a mis en œuvre Fortify on Demand de CyberRes Micro Focus pour soutenir sa campagne dans le Championnat du monde de Formule E ABB FIA. Parmi les points clés du succès de ce partenariat : un accès flexible grâce à la solution SaaS, des gains de sécurité des applications identifiés et mis en œuvre rapidement, un cycle de développement logiciel sécurisé avec un impact minimal sur les coûts opérationnels, une approche ciblée avec alertes exploitables et l’amélioration de la qualité des applications grâce à une sécurité système renforcée.

Partenariat avec Micro Focus pour des courses réussies

La Formule E représente bien plus qu’une simple série de courses : c’est une bataille pour l’avenir. Les voitures, alimentées uniquement par électricité, ouvrent la voie aux véhicules de demain. Toutes les voitures de Formules E sont régies par un ensemble de réglementations techniques strictes. Alors, comment les équipes créent-elles l’avantage concurrentiel dont elles ont besoin pour prendre une longueur d’avance dans cette course ?

La Formule E est tellement axée sur la technologie que l’écurie Jaguar TCS Racing a conclu des partenariats stratégiques avec des fournisseurs de technologies essentiels, notamment Micro Focus. L’équipe de course utilise jusqu’à 50 applications et la voiture compte plus de 250 000 lignes de code intégrées. C’est pourquoi la mise en place d’applications sécurisées dans leur environnement complexe est essentielle à la réussite. Les applications sont utilisées pour charger et analyser les données réelles des courses précédentes et des tests afin d’évaluer si le résultat peut être amélioré de quelque manière que ce soit. Les décisions stratégiques sur la gestion de la course et la préservation de la puissance de la voiture pour des performances optimales sont entièrement basées sur des données.

Mise en œuvre rapide de Fortify pour une sécurité des applications améliorée

Les responsables de la stratégie CyberRes Micro Focus ont organisé un atelier d’évaluation de la cyberrésilience afin d’aider l’équipe à détecter les risques et les lacunes dans sa stratégie de cybersécurité. Ils ont identifié la nécessité d’améliorer la sécurité des applications dans une infrastructure de développement en constante évolution, avec de nombreuses pièces mobiles. C’est là que Fortify Application Security entre en jeu. Fortify est conçu pour s’intégrer en toute transparence à une chaîne d’outils de développement existante. Fortify analyse le code, les applications et les services Web, affiche les résultats et fournit des conclusions ainsi que des conseils de résolution de haute qualité à chaque étape du cycle de développement pour faciliter l’élimination des vulnérabilités potentielles. Fortify on Demand, en tant que solution SaaS, n’a nécessité aucune modification de l’outillage du côté de Jaguar TCS Racing et a eu un impact minimal sur les opérations, grâce à sa simplicité et à son approche SaaS. Au cours de la mise en œuvre, Jaguar TCS Racing a réalisé sa propre transformation organisationnelle. L’intégration transparente de Fortify dans une architecture et un processus de développement existants a donc été cruciale et très utile pour rétablir la productivité sans délai.

Des alertes exploitables produisent un logiciel de meilleure qualité

Lorsque le portail Fortify on Demand a été activé pour Jaguar TCS Racing et que les premières analyses ont été effectuées par rapport au nouveau code et au code existant, l’équipe a notamment découvert un certain nombre d’opportunités pour améliorer l’architecture API et l’approche de sécurité existantes. Les analyses Fortify répétées offrent à l’équipe un filtre de sécurité grâce auquel les problèmes peuvent être identifiés et résolus rapidement.

L’analyse statique et dynamique de Fortify a identifié les vulnérabilités potentielles dans le code applicatif. Elles ont été traitées avec succès avant qu’elles ne provoquent des problèmes dans l’environnement de production. La pratique de l’analyse régulière du code permet aussi à l’équipe de développement Jaguar TCS Racing de mieux structurer, décrire et protéger ses API, pour obtenir des applications de meilleure qualité.


Voir les articles précédents

    

Voir les articles suivants