Avant toute chose, Code Guardian est une initiative créée par des développeurs, pour des développeurs.
L'idée a germé il y a quelques années, lors de divers événements de Sécurité informatique en France (comme des Capture The Flag (CTF) ou des Meetup). Nous avons rapidement constaté que la majorité des participants étaient des professionnels de l'infrastructure IT, et non des développeurs. Cela a mis en lumière un déséquilibre : les développeurs, pourtant au cœur de la création de logiciels, étaient souvent en marge des discussions sur la sécurité.
Ce constat s'est renforcé au fil de nos expériences variées dans des domaines aussi divers que les ERPs, le secteur du médical, mais aussi dans cybersécurité. Nous avons observé que les nouveaux paradigmes comme le "DevOps" ou le "DevSecOps" étaient majoritairement abordés sous l'angle des Ops et beaucoup moins du développement. Les développeurs restent souvent focalisés sur le produit, délaissant les préoccupations techniques et sécuritaires, pourtant cruciales.