DevSecOps dans les logiciels avioniques critiques

Les logiciels avioniques modernes critiques pour la sûreté de fonctionnement nécessitent une ingénierie sécuritaire rigoureuse qui s'intègre aux pratiques de sureté déjà en place. Les nouvelles normes de cybersécurité exigent l’intégration de la sécurité dès le début du cycle de vie du produit. Pour répondre à ces exigences, les pratiques modernes de développement logiciel, telles que les méthodes Agile, l'intégration et le déploiement continus et les pratiques DevSecOps présentent de nombreux avantages. Bien que les projets aéronautiques soient souvent au plus haut niveau contraints d’utiliser des modèles types « cycle en V» ou « en cascade », les méthodes hybrides combinant le modèle en V et le processus continu sont une bonne alternative.

Se concentrer sur le « décalage vers la gauche » (shift left) des phases de vérification et d’évaluation de la sécurité et de la sûreté réduit les effets de l'intégration « big bang » qui affecte l'approche cycle en V. Tout comme il est impossible d'intégrer après-coup la sureté dans un logiciel, il en va de même pour la sécurité. La sécurité doit faire partie des exigences de conception du produit et doit y être intégrée dès le début.