Sécurité des produits
Nous renforçons la sécurité de toutes nos activités.
Nous avons mis en place des processus clairs et reproductibles à partir d’études éprouvées sur des problèmes de sécurité fréquents, notamment les référentiels de vulnérabilités OWASP Top 10 et CWE/SANS Top 25. Leur automatisation garantit l’application systématique des contrôles de sécurité.
Découvrez les efforts que nous déployons en permanence.
Notre mode opératoire
Nos pôles dédiés aux produits et aux services utilisent le processus Adobe SPLC (Secure Product Lifecycle). Regroupant plusieurs centaines d’activités de sécurité rigoureuses liées aux pratiques, processus et outils de développement logiciel, celui-ci évolue en permanence pour intégrer les bonnes pratiques sectorielles les plus récentes. Le processus Adobe SPLC est intégré à plusieurs étapes du cycle de vie des produits, de la conception et du développement à l'assurance qualité, en passant par les tests et le déploiement.
Des chercheurs en sécurité dédiés
Rassemblant des experts en conception, en déploiement et en surveillance d’applications et de services sécurisés, l’équipe ASSET (Adobe Secure Software Engineering Team) s’emploie à garantir un niveau de sécurité maximal pour les produits et services Adobe. Ces experts conseillent nos équipes de développement afin de les aider à perfectionner constamment nos initiatives de sécurité, toutes solutions confondues.
Un soutien au sein des équipes produits
Adobe gère un solide programme « experts en sécurité », composé de développeurs et de responsables intégrés aux équipes de développement, qui participent à la mise en œuvre du processus SPLC pour leurs produits. Ces experts en sécurité, qui font partie de notre équipe de sécurité étendue, collaborent avec nos principaux chercheurs en sécurité afin de perfectionner tout à la fois leurs connaissances et la sécurité de nos produits.
Une formation continue
Les programmes Adobe de certification de sécurité et de sensibilisation à la sécurité prévoient une formation continue visant à approfondir les connaissances sur la sécurité. Ces programmes permettent à tous les collaborateurs d’Adobe de comprendre les principes de base de la sécurité et montrent la voie à suivre à ceux qui souhaitent devenir responsables de la sécurité au sein de leurs équipes produits.
Ressources
Présentation de l’ingénierie sécurisée d’Adobe
Adobe a mis d’importantes ressources humaines et financières au service de la création de processus et pratiques de sécurité conformes aux normes sectorielles. Nous misons sur la formation, les conseils d'experts et l'automatisation d'un maximum de processus pour renforcer la sécurité et réduire les risques d'erreur humaine. Cet article technique retrace l'évolution de la stratégie et de la philosophie appliquées par Adobe en matière de sécurité pendant la phase d'étude de ses produits et services.
Développement d’une culture de la sécurité
Chez Adobe, nous sommes convaincus que chaque action ou interaction avec les données doit se faire dans une optique de sécurité afin de garantir la protection, la confidentialité et la disponibilité des données de nos clients. Pour atteindre cet objectif, nous avons développé une culture de la sécurité qui imprègne toute l'entreprise et nous pousse à renforcer la protection de nos produits et services. Découvrez plus en détail les programmes et règles que nous avons mis en place.