Développeurs et experts en sécurité ont bien souvent des intérêts divergents. Les premiers doivent fournir leurs logiciels dans des délais relativement brefs, les seconds ont pour priorité de garantir la protection de l’information qui se trouve sur le système. L’objectif des uns peut ici faire barrage à celui des autres. Dans cet article, nous allons explorer l’approche Security by Design, qui se définit dans l’industrie de plusieurs manières. Ces définitions convergent cependant sur un point que nous allons aborder. Après la lecture de cet article, vous aurez des pistes pour améliorer la sécurité de vos applications en faisant ce que vous aimez : coder et livrer de nouvelles fonctionnalités.