France – Data security software development services – Outils de Gestion des Artefacts (SCA)

Solution de gestion des artefacts et d'analyse de sécurité des dépendances (SCA) capable de répondre aux besoins de sécurité du système d'information de la SNCF. Les fonctionnalités générales attendues de la solution incluent la capacité à analyser les binaires et les dépendances utilisées dans les applications du système d'information de la SNCF pour identifier les vulnérabilités. Il est attendu d’avoir une couverture des principaux langages de programmation et frameworks utilisés par la SNCF, ainsi qu'une intégration fluide avec les outils de développement et les pipelines de CI/CD. De plus, la fourniture d’un référentiel centralisé pour le stockage, la distribution et l'analyse des artefacts applicatifs est demandé. Les rapports détaillés et exploitables permettront aux équipes de réalisation de prendre en compte au plus tôt les vulnérabilités identifiées. Le suivi de ces vulnérabilités sera conforme aux préconisations avec les autorités gouvernementales de veilles sécurité (ANSSI/CERT-FR). La qualité des analyses, la performance du stockage et de la distribution des artefacts, ainsi que la capacité à évoluer avec les besoins futurs de la SNCF sont des critères essentiels pour la sélection de la solution.