Traditionnellement, la vérification du code embarqué sécurisé était une démarche réactive, consistant à développer le code selon des directives souples puis à le tester pour détecter les vulnérabilités. L'approche DevSecOps, intégrant les équipes de développement, de sécurité et d'opérations, permet de répondre rapidement aux nouvelles demandes du marché et d'appliquer les mises à jour de sécurité plus efficacement, comme les mises à jour OTA pour les logiciels automobiles. Ce workshop gratuit en anglais, présenté par Rob Daulton, abordera l'utilisation d'une chaîne d'outils CI basée sur GIT et l'intégration de CodeSonar pour automatiser la sécurité et permettre des retours en temps réel aux développeurs.