Les fournisseurs de logiciels affluent vers l’engagement Secure by Design de CISA.

Plus de 180 sociétés de logiciels se sont engagées à respecter le Pledge Secure by Design volontaire de CISA afin de prendre une plus grande responsabilité pour la sécurité de leurs produits. Ce pacte exige des fournisseurs de logiciels de mettre un accent particulier sur l’intégration des principes de sécurité dans la conception et la fabrication de leurs produits. La directrice de CISA, Jen Easterly, a annoncé le projet en avril 2023, révélant la première vague d’engagements de grandes entreprises telles que HP, IBM, AWS, NetApp et Microsoft lors de la conférence RSA en mai 2024. Au 8 mai, Easterly a dévoilé que le pledge avait déjà reçu environ 70 signataires lors de cette première phase, et le programme semble prendre de l’ampleur avec environ 100 autres entreprises rejoignant l’initiative au cours des mois suivants. La dernière en date, l’expert en identité d’entreprise SailPoint, a annoncé le 30 juillet qu’elle allait adhérer au pledge, en s’engageant sur sept objectifs distincts visant tous à renforcer la sécurité des produits logiciels avant leur mise sur le marché.