Textul licitației

système d'information de la SNCF pour identifier les vulnérabilités. Il est attendu d’avoir une couverture des principaux langages de programmation et frameworks utilisés par la SNCF, ainsi qu'une intégration fluide avec les outils de développement et les pipelines de CI/CD. De plus, la fourniture d’un référentiel centralisé pour le stockage, la distribution et l'analyse des artefacts applicatifs est demandé. Les rapports détaillés et exploitables permettront aux équipes de réalisation de prendre en compte au plus tôt les vulnérabilités identifiées. Le suivi de ces vulnérabilités sera conforme aux préconisations avec les autorités gouvernementales de veilles sécurité (ANSSI/CERT-FR). La qualité des analyses, la performance du stockage et de la distribution des artefacts, ainsi que la capacité à évoluer avec les besoins futurs de la SNCF sont des critères