Alors que les deux premiers leviers se concentrent sur l'établissement des bases de votre programme de codage sécurisé (en définissant des objectifs et en obtenant l'adhésion de la direction), le levier 3 constitue l'une des premières étapes de la mise en œuvre de votre programme auprès des équipes de toute votre organisation.
Your Developer Communications Plan establishes an ongoing strategy designed to keep the developer community excited and engaged with your program.
A successful communications plan maintains an informative communication stream throughout the year, covering events, new assignments, developer recognition, and more. Messages should be clear, concise, and delivered across developers’ preferred channels (email, intranet, Slack, Teams, etc.).
Votre plan de communication pour les développeurs établit une stratégie continue conçue pour maintenir l'enthousiasme et l'engagement de la communauté des développeurs envers votre programme.
Un plan de communication réussi maintient un flux d'informations tout au long de l'année, couvrant les événements, les nouvelles missions, la reconnaissance des développeurs, et plus encore. Les messages doivent être clairs, concis et diffusés via les canaux privilégiés des développeurs (e-mail, intranet, Slack, Teams, etc.).
En plus des informations logistiques telles que les détails de connexion à la plateforme et les dates limites des missions, les communications doivent répondre explicitement aux questions : « Qu'est-ce que j'y gagne ? » et « Pourquoi devrais-je m'en soucier ? ». S'adresser spécifiquement au point de vue des développeurs montre que vous comprenez l'investissement en temps consenti par les développeurs pour participer à votre programme de codage sécurisé, qu'il soit obligatoire ou non.
Les communications initiales de lancement du programme doivent clairement lier le programme de codage sécurisé de votre organisation aux résultats commerciaux critiques (établis dans le levier 1) et aux avantages pour les développeurs. Pour les développeurs, les chefs d'équipe et les responsables de l'ingénierie, ces avantages incluent :
Reward and recognition
Reducing friction during release cycles
Saving time and frustration resulting from rework
Opportunities for skill development and career advancement
Internal support from Engineering and AppSec leadership
Un programme de codage sécurisé ne peut pas reposer sur une approche de communication ponctuelle. Un plan de communication complet nécessite un calendrier bien défini, précisant quand les messages de lancement, de suivi et de renforcement seront envoyés.
Having initial program announcements delivered by executive leadership can help gain developer buy-in. This will help showcase that leaders have visibility into the program and allow them to communicate the why of the program from the start.
Lors de l'élaboration des communications, les éléments essentiels à prendre en compte incluent le contenu, la clarté, la cohérence et la crédibilité de l'expéditeur. Pensez également aux points suivants :
Ton : Le ton de la communication doit être positif et encourageant, en privilégiant la carotte plutôt que le bâton. Il est crucial d'éviter un langage culpabilisant ou accusateur, et de mettre plutôt en avant les avantages pour susciter l'adhésion.
Canaux : Bien que les communications formelles par e-mail puissent servir de secours, des canaux plus informels (tels que les plateformes de communication internes des développeurs) doivent également être utilisés. Envisagez de créer des canaux exclusivement dédiés aux communications du programme, aux annonces et à la reconnaissance des développeurs.
Fréquence : Il est essentiel de trouver la bonne fréquence pour les communications du programme, afin que les développeurs restent informés sans être submergés. Lors du déploiement initial et d'autres phases plus intenses (à l'approche des dates limites de formation), envisagez des communications quotidiennes pour créer un compte à rebours. Cependant, pendant les périodes de maintenance courante, privilégiez des communications mensuelles. La dernière chose que vous souhaitez est que les développeurs se désintéressent à cause d'un trop-plein d'informations inutiles.
Ambassadeurs : Recherchez des ambassadeurs crédibles au sein de la communauté des développeurs pour aider à amplifier le message et promouvoir le programme. Ces champions montrent l'exemple et continuent de relayer les messages clés au sein de la communauté.
Les communications destinées aux développeurs sont souvent l'occasion idéale de mettre en avant les récompenses et la reconnaissance des réussites des développeurs dans votre programme. En plus de célébrer leurs victoires, il est essentiel que les développeurs sachent quels objectifs ils doivent atteindre ainsi que leur progression vers ces objectifs.
Une newsletter mensuelle ou un récapitulatif du programme peut être l'endroit idéal pour présenter :
Nous approfondirons la reconnaissance des développeurs plus tard dans cette série, lorsque nous explorerons le Levier 7.
Maintenant que notre plan de communication pour les développeurs est établi, notre prochain article se concentrera sur la mise en œuvre du programme avec le Levier 4 : Facilité d'accès pour les utilisateurs.
Vous avez d'autres questions ? Les clients peuvent contacter leur chargé de compte ou écrire à support@securecodewarrior.com. Les prospects peuvent échanger avec notre équipe commerciale en nous contactant ici.
Évaluez les risques liés à l'IA, appliquez des politiques de codage sécurisé dès le commit et accélérez la livraison sécurisée tout au long de votre cycle de développement.
Accédez à du contenu expert sur le codage sécurisé, la gouvernance de l'IA et la gestion des risques logiciels.
%252520%252520(3).avif)
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed
Découvrez comment Sage a renforcé sa sécurité grâce à une approche flexible axée sur les relations humaines, formant plus de 200 champions de la sécurité et obtenant une réduction mesurable des risques.
Nous avons atteint un point où la plupart des grandes entreprises d'IA ont publiquement appelé à un ralentissement mondial du développement de l'IA afin de permettre aux garde-fous de sécurité de rattraper leur retard. Pourtant, la réalité est que de graves problèmes de sécurité se sont déjà concrétisés. Cela place d'innombrables responsables de la sécurité et équipes de direction dans une situation d'urgence, alors que les coûts financiers et les risques liés à la mise en œuvre de l'IA ne cessent de s'accumuler.
Un programme de codage sécurisé a besoin de plus qu'un contenu de qualité pour réussir. Le levier 8 montre comment l'image de marque transforme la participation en une expérience convoitée, axée sur le statut.
.avif)
Le paysage technologique des entreprises évolue à une vitesse que peu avaient anticipée avant qu'il ne soit trop tard. Nous avons officiellement franchi le cap du code écrit par l'humain et de l'assistance basique par copilote pour entrer dans l'ère du cycle de vie de développement agentique (ADLC). Si les agents IA autonomes promettent une efficacité sans précédent dans de multiples fonctions, ils apportent également une toute nouvelle catégorie de risques en matière de sécurité et de réglementation.
Identifiez les risques de développement, appliquez vos politiques et prévenez les vulnérabilités tout au long du cycle de vie de vos logiciels.
