{"id":381,"date":"2019-09-18T07:43:24","date_gmt":"2019-09-18T07:43:24","guid":{"rendered":"https:\/\/github.blog\/fr\/?p=381"},"modified":"2019-09-27T07:53:02","modified_gmt":"2019-09-27T07:53:02","slug":"github-annonce-lacquisition-de-semmle","status":"publish","type":"post","link":"https:\/\/github.blog\/fr\/2019-09-18-github-annonce-lacquisition-de-semmle\/","title":{"rendered":"GitHub annonce l\u2019acquisition de Semmle"},"content":{"rendered":"

GitHub annonce l\u2019acquisition de Semmle, dans l\u2019objectif de s\u00e9curiser davantage toute la cha\u00eene de d\u00e9veloppement de code open source.<\/b><\/a><\/h2>\n

Le progr\u00e8s humain d\u00e9pend de la communaut\u00e9 open source. Pour autant, l\u2019une des probl\u00e9matiques majeures auxquelles doivent faire face les d\u00e9veloppeurs r\u00e9side dans la cr\u00e9ation et l\u2019utilisation de code open source en toute s\u00e9curit\u00e9 et en toute confiance. Face \u00e0 ce constat, GitHub souhaite offrir les outils, les meilleures pratiques et les infrastructures n\u00e9cessaires pour s\u00e9curiser le d\u00e9veloppement de logiciels. Au cours des deux derni\u00e8res ann\u00e9es, GitHub a introduit une s\u00e9rie de fonctionnalit\u00e9s pour am\u00e9liorer la s\u00e9curit\u00e9 du code. Aujourd\u2019hui, l\u2019entreprise continue sur sa lanc\u00e9e avec l\u2019acquisition de Semmle ; une annonce qui s\u2019inscrit dans une strat\u00e9gie globale de s\u00e9curisation du code mondial.<\/span><\/p>\n

Semmle a d\u00e9velopp\u00e9 un moteur d\u2019analyse de code s\u00e9mantique qui\u00a0 permet aux d\u00e9veloppeurs d\u2019\u00e9crire des requ\u00eates d\u00e9tectant des mod\u00e8les de code au sein de grandes bases de code et de rechercher des vuln\u00e9rabilit\u00e9s et leurs variantes. Les \u00e9quipes de s\u00e9curit\u00e9 d\u2019Uber, de la NASA, de Microsoft et de Google font d\u00e9j\u00e0 confiance \u00e0 Semmle. L\u2019entreprise a permis de d\u00e9tecter \u00e0 ce jour des milliers de vuln\u00e9rabilit\u00e9s dans certaines des plus grandes bases de code du monde, ainsi que plus de 100 CVE (<\/span>Common Vulnerabilities and Exposures<\/span><\/i>) dans des projets open source.<\/span><\/p>\n

La s\u00e9curit\u00e9 des logiciels est un effort communautaire<\/b><\/a><\/h3>\n

Les ing\u00e9nieurs sp\u00e9cialis\u00e9s dans la s\u00e9curit\u00e9 utilisent Semmle pour trouver rapidement des vuln\u00e9rabilit\u00e9s dans le code \u00e0 l\u2019aide de simples requ\u00eates d\u00e9claratives. Ces \u00e9quipes partagent ensuite leurs requ\u00eates avec la communaut\u00e9 Semmle pour am\u00e9liorer la s\u00e9curit\u00e9 du code dans d\u2019autres bases de code. Il est impossible pour une entreprise de trouver toute seule toutes les vuln\u00e9rabilit\u00e9s ou de s\u00e9curiser tout le processus de d\u00e9veloppement open source derri\u00e8re le code de chaque d\u00e9veloppeur. L\u2019approche de Semmle prend le parti de s\u2019appuyer sur la communaut\u00e9 pour identifier et pr\u00e9venir les vuln\u00e9rabilit\u00e9s.<\/span>\u00a0<\/span><\/p>\n

\u00ab <\/span>Nous sommes tr\u00e8s heureux que l\u2019\u00e9quipe Semmle nous ait rejoint et sommes fiers d\u2019accueillir ses ing\u00e9nieurs et experts en s\u00e9curit\u00e9. Ensemble, nous mettrons leurs travaux et recherches \u00e0 la disposition de toutes les communaut\u00e9s open source et de nos clients. Nous allons travailler ensemble pour cr\u00e9er des logiciels plus s\u00fbrs, pour tous <\/span><\/i>\u00bb s\u2019enthousiasme <\/span>Nat Friedman, CEO de GitHub.<\/b><\/p>\n