Sécurité des produits
Une sécurité intégrée à toutes nos activités
Nous avons mis en place des processus clairs et reproductibles à partir d’études éprouvées sur des problèmes de sécurité fréquents, notamment les référentiels de vulnérabilités OWASP Top 10 et CWE/SANS Top 25. Leur automatisation garantit l’application systématique des contrôles de sécurité.
Découvrez les efforts que nous déployons en permanence.
Mode opératoire d’Adobe
Nos pôles dédiés aux produits et aux services utilisent le processus Adobe SPLC (Secure Product Lifecycle). Regroupant plusieurs centaines d’activités de sécurité liées aux pratiques, processus et outils de développement applicatif, Adobe SPLC est intégré à plusieurs étapes du cycle de vie du produit, de la création au déploiement en passant par le développement, les tests et l’assurance qualité.
Équipes de recherche en sécurité dédiées
Rassemblant des spécialistes de la conception, du déploiement et de la surveillance d’applications et de services sécurisés, le pôle de sécurité d’Adobe s’efforce de garantir un niveau de sécurité maximal pour tous les produits et services Adobe. Ces spécialistes conseillent nos équipes de développement afin de faire évoluer en permanence nos efforts de sécurité dans toutes nos solutions.
Soutien au sein des équipes produit
Adobe gère un solide programme de « spécialistes de la sécurité », composé notamment de personnes intégrées aux équipes de développement, qui participent à la mise en œuvre du processus SPLC pour leurs produits. Ces spécialistes de la sécurité, qui font partie de notre équipe de sécurité étendue, collaborent avec nos principaux chercheurs et chercheuses en sécurité afin de perfectionner leurs connaissances et la sécurité de nos produits.
Formation continue
Le pôle de sécurité d’Adobe propose des formations régulières pour renforcer les connaissances en sécurité dans toute l’entreprise. Divers programmes permettent à l’ensemble des effectifs d’Adobe de comprendre les principes de base de la sécurité et montrent la voie à suivre à celles et ceux qui souhaitent devenir responsables de la sécurité au sein de leur équipe produit.