Rétrospective 2022 : points forts, innovations et ressources pour tirer le meilleur parti de Secure Code Warrior

Chez Secure Code Warrior, nous innovons en permanence pour doter les développeurs et les entreprises des compétences nécessaires pour relever les défis de sécurité en constante évolution.

Nous avons compilé les fonctionnalités et mises à jour majeures de notre plateforme, ainsi que les ressources et directives publiées cette année, afin d'aider votre organisation à sécuriser ses logiciels grâce à une approche axée sur le développeur dès le début du cycle de développement.

Faits marquants de 2022

2022 a été une année charnière pour l'apprentissage du code sécurisé. Voici quelques indicateurs tirés de l'activité de nos utilisateurs qui illustrent l'envergure et la portée de notre plateforme d'apprentissage.
‍

‍

2022 a été une année riche en développements, passons en revue quelques-uns des points forts !

Principales nouveautés de 2022

Bientôt disponible : Coding Labs

Avec Coding Labs, les développeurs peuvent perfectionner leurs compétences en codage sécurisé grâce à une expérience d'apprentissage pratique dans un IDE intégré au navigateur, unique en son genre. En s'entraînant dans un environnement familier, il est plus facile que jamais de passer de l'apprentissage de nouvelles compétences à leur application sur du code réel, permettant ainsi de prévenir les vulnérabilités avant même qu'elles ne soient introduites.

Coding Labs est actuellement disponible en avant-première pour les clients. Contactez votre représentant SCW pour en savoir plus sur l'accès si ce n'est pas déjà fait.

Intégration LMS SCORM

SCORM est la norme internationale pour les cours en ligne. Si votre formation est publiée au format SCORM, vous avez la garantie qu'elle sera reconnue par la quasi-totalité des systèmes de gestion de l'apprentissage (LMS).

L'intégration LMS SCORM permet aux administrateurs de gérer facilement leur programme de formation au code sécurisé aux côtés de leurs autres plateformes de formation, le tout au même endroit. Vous gagnez ainsi un temps précieux pour vous concentrer sur l'essentiel, comme l'optimisation de l'impact de vos programmes de formation.

Connecteur Secure Code Warrior pour Okta Workflows

Cette intégration aide à empêcher l'introduction de code non sécurisé dans votre base de code grâce à une vérification des compétences en sécurité intégrable directement dans vos flux de travail.

Lors du travail sur des bases de code, comme dans un dépôt GitHub, vous pouvez définir des leçons et des évaluations obligatoires comme conditions préalables au codage. Cela permet à vos responsables de s'assurer que chaque développeur est prêt à intervenir sur la base de code concernée, contribuant ainsi à élever le niveau de sécurité de l'ensemble de l'organisation.

En savoir plus sur Okta + SCW 

Voir la démo ici

Apprenez-en davantage et découvrez une démonstration en direct de Coding Labs lors de ce webinaire sur la productivité et l'autonomisation des développeurs.

Découvrez les nouveautés sur notre Blog

Visionnez la démonstration Okta et nos autres intégrations dans l'un de nos ProductTalks. 

Vulnérabilités dans l'actualité 

Secure Code Warrior propose une réponse rapide aux principales vulnérabilités pour vous assurer d'être informé de la situation et de la marche à suivre. De plus, lorsque cela est possible, nous créons une simulation vous permettant d'acquérir une expérience pratique des mécanismes en jeu, afin de mieux protéger vos applications contre les menaces futures. 

2022 a été une année riche en événements concernant les vulnérabilités et les attaques qui ont fait parler d'elles. De la vulnérabilité log4j exposant des millions d'applications, à une faille de traversée de chemin dans tar pour Python qui a mis près de 15 ans à être corrigée. Secure Code Warrior dispose des directives et des missions de test gratuites pour vous préparer à ce type de vulnérabilités. 

• Vulnérabilité Log4J
• Source Trojan
• Vulnérabilité Spring
• Vulnérabilité du service d'appel de procédure distante SMB de NGINX et Microsoft Windows
• Identifiants codés en dur
• Bug de traversée de chemin Python

Autres versions et mises à jour 

Chez Secure Code Warrior, nous misons sur une formation évolutive et engageante qui accompagne les développeurs là où ils en sont, quel que soit leur niveau. En juin, nous avons lancé notre série de webinaires trimestriels ProductTalk, qui couvre toutes les nouveautés passionnantes que nous proposons à nos clients.

L'année 2022 a vu de nombreux ajouts aux langages et au contenu disponibles sur SCW, ainsi que des améliorations critiques de l'expérience administrateur et des incursions dans des rapports plus détaillés. 

Une formation flexible et diversifiée

Secure Code Warrior contient du contenu de formation dans plus de 63 langages différents (et ce n'est pas fini), des plus populaires (Java et C++) aux étoiles montantes comme GO et Typescript. En 2022, nous avons ajouté encore plus de contenu et de langages à notre répertoire. 

• NOUVEAUX modèles de cours OWASP pour aider à renforcer les connaissances de base et la sensibilisation à la sécurité de vos développeurs.
• Nouveau langage - SAP:ABAP  Les langages de niche comme SAP:ABAP bénéficient de l'approche SCW avec un contenu de formation fourni dans le format préféré des développeurs : extraits de code et exemples.

Configuration et administration simplifiées

Nous savons à quel point il est important de faciliter le déploiement et la maintenance des programmes de codage sécurisé. En 2022, nous avons apporté de nombreuses améliorations intentionnelles pour faciliter le travail de nos administrateurs et créer une expérience intuitive et sans tracas.

• Vue tabulaire des cours - Il est désormais encore plus facile de créer rapidement des cours pour différentes équipes de développement.
• Édition et versioning des cours - Les administrateurs peuvent modifier leurs cours existants et créer des versions de base sans avoir à créer un nouveau cours de toutes pièces.
• Actions en masse - Faites-en plus avec moins de clics et apportez des modifications aux cours depuis un seul endroit au lieu de les appliquer à chaque langue.
• Bouton Continuer - Accédez aux cours depuis l'écran d'accueil grâce à un bouton "Continuer" ; la nouvelle page d'accueil affiche une liste de cartes d'activité pour aider les utilisateurs à reprendre rapidement les modules qu'ils ont déjà commencés.

Rapports et analyses

Pour les administrateurs d'entreprise et les chefs d'équipe, la nécessité de surveiller l'activité dans toute l'organisation est cruciale pour comprendre l'engagement de vos développeurs et mesurer le succès de votre programme de formation. En accédant à des indicateurs clés tels que le nombre de cours terminés et le temps passé sur les cours - au niveau de l'équipe ou de l'individu - des décisions encore plus stratégiques peuvent être prises pour élaborer des programmes de formation plus riches.

• Indicateurs de formation - Évaluez les progrès et le succès de votre programme de sécurité des applications grâce à des indicateurs qui montrent la progression réelle d'un développeur dans sa formation, plutôt que le temps qu'il a passé sur la plateforme.

• Téléchargements d'évaluations au format CSV - Évaluez rapidement les forces et les faiblesses de vos développeurs pour analyser votre stratégie et votre maturité, grâce à des téléchargements CSV incluant toutes les versions de l'évaluation, et non une seule.

Intégrations de la pile technologique

L'approche d'intégration de Secure Code Warrior garantit que votre programme SCW est directement intégré à vos outils préférés et aux flux de travail de vos développeurs, afin d'améliorer l'expérience utilisateur, de permettre une remédiation immédiate et d'ancrer durablement les acquis.

• Secure Code Warrior pour GitHub - Activez une formation contextuelle au sein des flux de travail GitHub en ajoutant du matériel de formation en sécurité applicative aux fichiers SARIF ou directement dans les tickets et les demandes de tirage (pull requests). Vous offrez ainsi aux développeurs un accès aux connaissances au moment où ils en ont le plus besoin, pour vous aider à livrer un code de qualité plus rapidement.

En savoir plus sur SCW+GitHub

• Secure Code Warrior pour GitLab - Intégrez des liens de formation Secure Code Warrior hautement pertinents dans la section « Détails des vulnérabilités » des rapports au sein de GitLab. Cela permet de réduire le délai entre l'apprentissage et l'application des connaissances pour garantir leur utilisation future.

Voir la démo

En savoir plus sur SCW+GitLab

• Intégration Synopsys Seeker - Associez les ressources, vidéos et liens de formation Secure Code Warrior aux vulnérabilités détectées dans Seeker. Le micro-apprentissage au sein de Synopsys Seeker aide à identifier et à résoudre les vulnérabilités grâce à des conseils de formation facilement accessibles.

En savoir plus sur Synopsys + SCW

Devlympics 2022

Secure Code Warrior a organisé sa deuxième compétition annuelle de codage sécurisé, les Devlympics, le 19 octobre 2022. Nous sommes fiers d'annoncer que l'édition 2022 a été encore plus importante que la précédente ! L'événement de cette année a enregistré 2 910 inscriptions, avec près de 800 participants dans les arènes « Champion » ou « Ultimate Warrior », confirmant son immense succès pour aider les développeurs de tous niveaux à perfectionner leurs compétences en codage sécurisé.

Pendant ce tournoi de 24 heures, des développeurs du monde entier se sont affrontés sur des défis de codage offensif et défensif, dans le langage de programmation de leur choix. Les développeurs ont eu l'opportunité de se mesurer à leurs pairs, quel que soit leur niveau, du passionné au professionnel.

Parallèlement, des experts en sécurité ont été invités sur le canal Discord Secure Code Forum pour jouer en direct, partager leurs retours, échanger des blagues et des mèmes, et en apprendre davantage sur Secure Code Warrior.

Des ressources pour vous aider à réussir

Secure Code Warrior est l'une des quatre entreprises citées dans le rapport Gartner® Cool Vendors™ en ingénierie logicielle : Améliorer la productivité des développeurs. En plus de proposer des solutions innovantes qui aident les organisations à booster la productivité des développeurs et à atténuer les risques de sécurité, Secure Code Warrior a publié de nombreuses ressources et études sur l'importance de la sécurité pilotée par les développeurs.

Que vous soyez un responsable AppSec cherchant à obtenir l'engagement et l'implication de vos équipes de développement, ou un responsable technique travaillant à améliorer la posture de sécurité de vos équipes, nous avons les guides et les outils dont vous avez besoin pour promouvoir la sécurité pilotée par les développeurs au sein de votre organisation.

• Secure Code Coach - un centre de ressources pour permettre aux développeurs d'apprendre et d'échanger avec les membres de leur communauté sur le codage sécurisé ‍
• Livre blanc : L'état de la sécurité pilotée par les développeurs‍
• Livre blanc : Les défis pour améliorer la sécurité logicielle ‍
• Le guide de formation au code sécurisé‍
• Étapes vers la maturité de sécurité des équipes de développement‍
• La matrice de maturité de sécurité des développeurs
• L'importance de la maturité en sécurité au sein des équipes de développement‍
• Votre manuel de la sécurité pilotée par les développeurs

Vous souhaitez essayer Secure Code Warrior mais n'avez pas encore de compte ? Inscrivez-vous dès aujourd'hui pour un essai gratuit et lancez-vous.

Contactez notre équipe commerciale pour en savoir plus.

Suivez Secure Code Warrior sur Twitter pour recevoir des mises à jour sur les dernières versions et améliorations.

C'est tout pour le moment, rendez-vous en 2023 !

‍

‍