Comprendre les conditions requises en matière de formation à la sécurité des développeurs Microsoft

Effectué

Le développement sécurisé chez Microsoft commence par les personnes qui créent les produits et services. Tous les employés de Microsoft bénéficient d’une formation de sensibilisation à la sécurité adaptée à leur rôle. Une formation initiale se produit lorsqu’un nouvel employé commence à travailler chez Microsoft, et une session annuelle de remise à niveau s’effectue tous les ans par la suite. Cette formation est conçue pour fournir aux employés une compréhension de l’approche fondamentale de Microsoft en matière de sécurité.

Outre la formation de sensibilisation à la sécurité, les développeurs et les ingénieurs reçoivent une formation appropriée pour rester informé sur les concepts de base en matière de sécurité et les dernières tendances concernant la confidentialité et la sécurité. La participation à ces formations permet de garantir que les logiciels sont créés dans une optique de sécurité et de confidentialité et permet aux équipes de développement de rester à jour quant aux problèmes de sécurité.

Les développeurs et les ingénieurs sont encouragés à rechercher des informations complémentaires sur la sécurité et la confidentialité en fonction de leurs besoins ou des produits. Tous les membres des équipes de développement de logiciels, y compris les employés à temps plein, les apprentis, le personnel temporaire, les sous-traitants et les tiers, ont accès à une formation avancée sur la sécurité et la confidentialité.