L'Open Source comme rempart contre le chaos dans les pipelines CI/CD

Les pipelines CI/CD, si essentiels à nos processus de développement, sont devenus les points de vulnérabilité majeurs. Malheureusement, nous sommes confrontés à une réalité troublante : les supply chains sont fragiles, inmaintenables et vulnérables aux cyberattaques, principalement en raison de mauvaises pratiques de développement.

Dans ce talk percutant, je vous invite à explorer une approche novatrice et prometteuse : l'Open Source. Je crois fermement que cette approche peut aider à prévenir le chaos qui nous attend dans les années à venir. J'expliquerai pourquoi j'y mets tant d’énergie et en quoi la standardisation peut être la clef. Nous discuterons des avantages de l'utilisation de l'Open Source/ Inner Source pour créer, maintenir et sécuriser vos pipelines CI/CD. En adoptant des outils open source, des frameworks et des bonnes pratiques, les équipes de développements pourront renforcer leur supply chain contre les attaques malveillantes et les risques potentiels. Je partagerai des exemples concrets de réussites dans ce domaine, ainsi que des cas d'étude illustrant comment l'Open Source peut être votre meilleur allié dans la lutte contre les cybermenaces. Ce talk sera également l'occasion d'engager un débat constructif. Je vous invite donc à me rejoindre et à participer à une discussion animée sur les avantages, les défis et les perspectives de l'Open Source dans la sécurisation de vos pipelines CI/CD.

Voici le plan du talk :

- Intro

• Le constat alarmant : les pipelines CI/CD sont devenus des points faibles dans la supply chain,
• Introduction du concept de "chaos" engendré par les mauvaises pratiques de développement et de maintenance des pipelines CI/CD

- Partie 1 : Une nouvelle approche avec l'Open Source :

• Avoir une source de confiance, un référentiel pour tous les développeurs
• Partager les bonnes pratiques de développement pour sécuriser ses pipelines
• Standardiser les templates pour faciliter l’usage et la maintenance et l’observabilité de ses pipelines CI/CD

- Partie 2 : Ouvertures et perspectives sur l'avenir de la CI/CD avec l'Open Source

• Ouverture à la discussion avec les participants : croient-ils en l'Open Source comme l'avenir de leur CI/CD ?
• Échange sur les avantages, les défis et les limites de l'Open Source dans le contexte de la CI/CD