La formation actuelle sur le code sécurisé déçoit les développeurs

Alors que les violations de données et leurs coûts continuent d'augmenter, le volume de code produit dans le monde est trop important pour que les experts en sécurité puissent le gérer seuls. Les entreprises ont besoin de développeurs dotés de compétences de codage sécurisées, et les développeurs savent qu'ils ont besoin de ces compétences pour faire avancer leur carrière. Mais les formations actuelles en matière de code sécurisé les déçoivent. Que veulent donc les développeurs en matière de formation au code sécurisé ? Pour répondre à cette question, examinons quelques informations tirées d'une étude récente sur l'attitude des développeurs à l'égard du codage sécurisé, des pratiques de code sécurisées et des opérations de sécurité, menée par Secure Code Warrior avec Evans Data Corp* . (Télécharger le livre blanc ici).

En ce qui concerne le type de formation que souhaitent les développeurs, la réponse est parfaitement claire. 75 % des développeurs ont préféré une formation structurée en cours d'emploi, la considérant comme la méthode d'apprentissage la plus efficace et la plus satisfaisante. Et en ce qui concerne ce que cette formation devrait inclure, les développeurs ont des questions très claires et spécifiques :

• 65 % disent avoir besoin d'une formation sur les vulnérabilités spécifiques à la langue
• 65 % souhaitent bénéficier d'une formation plus poussée dans le Top 10 de l'OWASP
• Beaucoup souhaitent également mettre l'accent sur les cadres de sécurité de conformité, notamment le NIST (58 %), le CIS (52 %) et la norme PCI DSS (50 %)
• 78 % souhaitent un encadrement et des conseils informels par les pairs dans le cadre de cette formation
  

Mais alors que les développeurs préfèrent fortement les cours structurés à l'apprentissage non structuré, la façon dont les cours sont dispensés est critique. Bien entendu, cela soulève une autre question cruciale :

Comment les développeurs préfèrent-ils apprendre ?

Les développeurs ne veulent pas rester assis à écouter les professeurs, ils veulent mettre la main sur des choses et les essayer eux-mêmes. Ils veulent mettre l'accent sur les applications pratiques, ce qui fait cruellement défaut aux programmes de formation actuels. Lorsqu'on leur a demandé d'identifier comment la formation dispensée par l'entreprise pourrait s'améliorer, 30 % des personnes interrogées ont indiqué qu'elles souhaitaient que la formation soit axée sur des applications pratiques, en particulier sur des scénarios de travail authentiques.

La formation des développeurs nécessite une approche dirigée par l'homme qui propose des parcours d'apprentissage guidés qui incluent des défis de codage « gamifiés » à la fois pratiques et spécifiques à la langue : au framework. La formation « gamifiée » spécifique aux rôles permet aux développeurs de s'impliquer fortement, avec des modules d'apprentissage configurables qui permettent à une organisation de cibler l'apprentissage des développeurs sur des vulnérabilités spécifiques.

Pour découvrir comment intégrer la sécurité logicielle à votre processus de développement grâce à des parcours structurés et basés sur les compétences qui fournissent la formation souhaitée par les développeurs, demander une démo maintenant.

« Les simulations interactives vous aident à identifier les failles de sécurité dans le code, vous incitent à faire preuve d'esprit critique et à trouver la solution ou plusieurs solutions. J'ai vu le code sous un nouvel angle, et le fait d'être pratique m'a procuré tellement de joie ! »
‍Ingénieur logiciel, services financiers‍

‍
*Passer de la réaction à la prévention : le nouveau visage de la sécurité des applications. Secure Code Warrior et Evans Data Corp. 2020