Comprendre les conditions requises en matière de formation à la sécurité des développeurs Microsoft
Le développement sécurisé chez Microsoft commence par les personnes qui créent les produits et services. Tous les employés de Microsoft bénéficient d’une formation de sensibilisation à la sécurité adaptée à leur rôle. Une formation initiale se produit lorsqu’un nouvel employé commence à travailler chez Microsoft, et une session annuelle de remise à niveau s’effectue tous les ans par la suite. Cette formation est conçue pour fournir aux employés une compréhension de l’approche fondamentale de Microsoft en matière de sécurité.
En plus de la formation de sensibilisation à la sécurité, les développeurs et les ingénieurs reçoivent une formation appropriée basée sur les rôles pour rester informés sur les principes de base de la sécurité et les tendances récentes en matière de sécurité et de confidentialité. Ces formations permettent de s’assurer que les ingénieurs développent des logiciels avec la sécurité et la confidentialité à l’esprit et aident les équipes de développement à rester à jour sur les problèmes de sécurité.
Les développeurs et les ingénieurs sont encouragés à rechercher des informations complémentaires sur la sécurité et la confidentialité en fonction de leurs besoins ou des produits. Tous les membres des équipes de développement de logiciels, y compris les employés à temps plein, les apprentis, le personnel temporaire, les sous-traitants et les tiers, ont accès à une formation avancée sur la sécurité et la confidentialité.