Nous avons besoin de héros pour sécuriser notre code. Les développeurs ont-ils ce qu'il faut ?

Dans un monde où les cybermenaces ne cessent de se multiplier, vos codeurs intensifient-ils leurs efforts ? L'élément humain du codage sécurisé, le développeur le plus important, est-il prêt à jouer son rôle dans la sécurisation de notre monde connecté ? Pour répondre à cette question, examinons quelques informations tirées d'une étude récente sur l'attitude des développeurs à l'égard du codage sécurisé, des pratiques de code sécurisées et des opérations de sécurité, menée par Secure Code Warrior avec Evans Data Corp. ‍

Les compétences des développeurs en matière de codage sécurisé : perceptions et réalité

Dans le livre qui sortira prochainement Passer de la réaction à la prévention : le nouveau visage de la sécurité des applications, 97 % des développeurs interrogés estiment avoir reçu une formation suffisante en matière de codage sécurisé, et 95 % ont reconnu que la formation au codage sécurisé avait été précieuse pour leur carrière. Mais avant d'accepter ces affirmations pour argent comptant, nous devons réfléchir et nous poser quelques questions importantes. Pourquoi les vulnérabilités du code sont-elles toujours aussi répandues ? « Pourquoi, si les développeurs sont si bien formés au codage sécurisé, recommencent-ils à réapparaître, encore et encore, avec les 10 mêmes vulnérabilités logicielles à l'origine de la majorité des failles de sécurité au cours des 20 dernières années ? »  

Qu'est-ce qui se passe réellement ?

Les développeurs disent qu'ils sont bien formés en matière de sécurité, mais cela pourrait-il être un excès de confiance ? Un facteur révélateur est que cette auto-évaluation positive contredit le point de vue des développeurs sur la difficulté du codage sécurisé. Même si la plupart des développeurs affirment avoir reçu une formation utile et suffisante, la plupart des développeurs et des responsables du développement trouvent toujours la mise en œuvre de pratiques de code sécurisées plus que difficile.

• Plus de 91 % des responsables du développement affirment que la mise en œuvre de pratiques de code sécurisées est difficile.
• Plus de 88 % des développeurs trouvent qu'il est difficile de coder en toute sécurité. En tant qu' « élément humain » essentiel du codage sécurisé, les développeurs ne reçoivent pas la formation dont ils ont besoin en matière de code sécurisé, ce qui montre la nécessité de une meilleure formation au code sécurisé et une mise à niveau des compétences qui intègre la sécurité à leur façon de penser.

Pourquoi la mise en œuvre d'un code sécurisé est-elle si difficile ?

Pour comprendre pourquoi les développeurs et les responsables du développement estiment que la mise en œuvre d'un code sécurisé est un défi, ils ont été invités à identifier leurs principales préoccupations concernant sa mise en œuvre.

Cela a révélé que 28 % trouvent le processus d'apprentissage difficile, tandis que 24 % trouvent que le processus d'apprentissage est lui-même ennuyeux.

Ces principales préoccupations ont des implications connexes. Une formation plus engageante est nécessaire car le processus d'apprentissage est difficile. Il existe également un besoin de formation qui soit plus pertinent pour les développeurs car le processus d'apprentissage est ennuyeux, soulignant la nécessité d'une formation des adultes axée sur les développeurs.

« Je veux apprendre quelque chose pour qu'il perdure et que je puisse l'appliquer à d'autres scénarios de manière appropriée. Ce serait Secure Code Warrior. »
‍
Ingénieur logiciel senior @ ForgeRock

Le chaînon manquant

En tant que champion du changement en matière de codage sécurisé, Secure Code Warrior adopte une approche dirigée par l'homme qui fait de l'acquisition de compétences en matière de codage sécurisé une expérience positive et enrichissante. Nous impliquons pleinement les développeurs dans les pratiques de codage sécurisé grâce à une formation 100 % pratique, amusante et interactive qui leur permet d'identifier et de résoudre les problèmes de sécurité au fur et à mesure qu'ils codent. Tout cela permet de réduire les coûts et les délais de publication en prévenant les vulnérabilités avant qu'elles ne deviennent l'actualité de demain.

Mais ne nous croyez pas sur parole :

« Le portail Secure Code Warrior® est une excellente plateforme pour en savoir plus sur les failles de sécurité liées à de multiples technologies. C'est à la fois intéressant et interactif. »
‍
Testeur de sécurité, petite entreprise de vente au détail
TVID : 5AC-3CA-F68

« L'utilisation de la gamification par Secure Code Warrior nous a aidés à souligner l'importance du codage sécurisé d'une manière amusante et engageante. »
‍
Ingénieur logiciel, société de services financiers du Global 500
TVID : B0D-73D-BE3

Et il y en a bien d'autres d'où ils viennent. Donc, si vous souhaitez découvrir de près cette nouvelle approche de la formation sécurisée au code, et voir comment elle permet aux développeurs de vrai des super-héros de sécurité, nous serions ravis de vous les montrer.