#358.src - DevSecOps: Pourquoi l'automatisation ne sauvera pas (toute seule) la sécu avec Tugdual Grall

About this episode

Tugdual Grall discusses the impact of AI and automation on application security and the importance of developer training in DevSecOps practices.

"La plupart des développeurs ne sont pas des experts en sécurité. On nous demande de développer de plus en plus de choses." Le D.E.V. de la semaine est Tugdual Grall, Copilot Specialist chez GitHub. Dans cet épisode, Tug revient sur la façon dont l'IA et l'automatisation bouleversent notre rapport à la sécurité applicative. Il évoque la nécessité de former tous les développeurs à des réflexes DevSecOps, l'importance de l'automatisation pour rester à jour face à la complexité croissante et la difficulté de déléguer la responsabilité de la sécurité à des outils seuls. Tug partage aussi ses convictions sur la collaboration entre équipes et la sensibilisation progressive, plut&ocirct que la recherche de l'outillage parfait. Un regard concret et sans surpromesse sur les pratiques de sécurité à l'ère de l'IA. Chapitrages00:00:56 : Faire du code fiable, c'est pas tout à fait la même limbonade. 00:01:49 : Introduction à DevSecOps 00:02:24 : Comprendre DevSecOps 00:04:27 : L'importance de la sécurité 00:05:28 : Pénétrer dans le monde des tests de sécurité 00:07:33 : Sensibilisation à la sécurité pour tous 00:08:50 : Outils et pratiques de sécurité 00:10:54 : Collaboration et sécurité…

People in this episode

Host: Bruno Soulez

Guest: Tugdual Grall

Topics covered

• DevSecOps
• security
• automation
• AI
• developer training
• collaboration

Keywords

• DevSecOps
• security
• automation
• AI
• developer training
• collaboration
• vulnerabilities

Mentioned in this episode

Organizations: GitHub

More episodes of IFTTD - If This Then Dev

• #311.exe - IA Agentique: IAutonomie numérique par Thomas Pierrain · June 12, 2026 · 13 min
• #360.src - Docker Sandbox: Sécuriser les agents IA sans ralentir les devs avec Guillaume Lours · June 10, 2026 · 1h 3m
• #344.exe - Cloud du coeur: Pas de cloud sans casserole, bricoler pour 35 000 utilisateurs par Tugdual Grall · June 5, 2026 · 10 min
• #359.src - Devenir tech lead: Ne rien lâcher avec Houleymatou Baldé · June 3, 2026 · 1h 15m
• #357.src - Azure et IA: Dans l'ouragan des modèles, où est la vraie valeur du dev ? avec Antonio Goncalves · May 20, 2026 · 1h 6m
• #356.src - La force de la conférence: Pourquoi les devs ont besoin de se retrouver IRL avec Julien Landuré · May 13, 2026 · 53 min