Revue de code as-a-service : HackerOne acquiert PullRequest

Par:
fredericmazue

jeu, 28/04/2022 - 16:23

HackerOne a fait l’acquisition de PullRequest, pionnier du code-review-as-a-service. La technologie et les experts en charge de la vérification de code de PullRequest permettront de mettre en place des solutions de test de sécurité pour les développeurs. Les organisations pourront ainsi publier des logiciels fiables plus rapidement, tout en intégrant des experts en sécurité dans leurs cycles de développement de logiciels (SDLC).

« Developer-first est l’avenir de la sécurité des applications et du cloud. Plus de 70 % des organisations affirment intégrer plus tôt de bonnes pratiques en sécurité dans la phase du développement pour minimiser leur déficit de résistance aux attaques. Pourtant, moins d’un quart des problèmes de sécurité sont découverts pendant cette phase. Il faut quelque chose de plus », a déclaré Alex Rice, Co-fondateur et Directeur de la Technologie chez HackerOne. « Nous apportons le feedback des experts en sécurité au flux de travail des développeurs afin qu’ils puissent rapidement corriger les bugs et se remettre à leurs tâches quotidiennes. »

La sécurité reste un obstacle connu pour l’innovation, alors que les organisations font la course pour rester compétitives dans un monde de plus en plus numérique. Près de la moitié des développeurs se voient plus responsables de la sécurité, car leurs organisations donnent la priorité à la sécurité plus tôt dans le SDLC. La revue de code as-a-service permet aux développeurs d’identifier plus rapidement les problèmes grâce à un feedback en temps réel, afin d’apporter de meilleures modifications au code, de sorte qu’un code sécurisé de haute qualité soit envoyé en production.

PullRequest offre une revue de code à ses clients via sa communauté de réviseurs composée de développeurs de haut niveau, dont l’expertise couvre plusieurs plateformes, du web au mobile, ainsi que tous les langages et frameworks courants du codage, y compris React, Python et Node. Tous les réviseurs sont soumis à un background-check approfondi, sont évalués pour leurs aptitudes, et ont passé des années d’expérience en tant qu’ingénieurs logiciels chez des leaders de la technologie dans la Silicon Valley.

« Nous avons fondé PullRequest pour aider les développeurs à fabriquer un code de haute qualité, et la qualité est indissociable de la sécurité et de la confidentialité », a déclaré Lyal Avery, PDG et Fondateur de PullRequest. « Ensemble, HackerOne et PullRequest vont continuer notre mission désormais unie pour mieux servir tous ceux qui travaillent à construire un internet plus sûr pour tous. »