Nouveautés dans Secure Code Warrior : directives de cours, gestion de la participation et nouveau contenu

Chez Secure Code Warrior, nous innovons en permanence pour aider les développeurs et les organisations à acquérir les compétences nécessaires pour relever les défis de sécurité en constante évolution. Nous y parvenons grâce à une formation au code sécurisé flexible, facile à gérer et hautement stimulante.

Tout le monde souhaite obtenir un bon retour sur investissement lorsqu'il s'agit de sa pile technologique ou de programmes de formation. En matière de sécurité, cependant, il faut voir à long terme. Investir dans une sécurité axée sur les développeurs permet non seulement d'atténuer le risque de failles coûteuses, de perte de productivité et de dette technique accumulée, mais aussi de créer une stratégie proactive et rentable pour garder une longueur d'avance sur le paysage actuel des menaces.

Au cours du dernier trimestre, Secure Code Warrior a mis en place de nouvelles méthodes d'apprentissage avec les Coding Labs, désormais accessibles à tous les clients. Nous sommes ravis d'annoncer des améliorations concernant la gestion de la participation et le versioning des cours, ainsi que la création de nouvelles activités de cours appelées « Directives » !

Plongeons dans le vif du sujet pour en savoir plus !

Élargir l'étendue et la profondeur de la plateforme SCW

L'expansion continue de Secure Code Warrior vers de nouveaux contenus permet de garder nos modules pertinents, actuels et adaptés à vos besoins dans le paysage actuel de la cybersécurité. Avec une offre de plus de 55 langages, il est facile de créer et de faire évoluer un programme pour former les développeurs sur un grand nombre de langages et de frameworks.

Directives de codage disponibles dans les cours

L'ajout de directives offre aux développeurs un apprentissage contextuel et autonome axé principalement sur l'atténuation des risques de sécurité. Les directives sont plus approfondies que les vidéos et se concentrent sur un langage ou un framework spécifique. D'autres activités offensives telles que les défis, les missions et les visites guidées exigent déjà que les développeurs comprennent la vulnérabilité. Nous avons créé les directives pour compléter ces activités d'un point de vue défensif.

Les développeurs peuvent consulter les directives dans les cours, et les administrateurs peuvent les utiliser dans les modèles de cours. Les directives couvrent les vulnérabilités répertoriées dans l'OWASP Top 10 2021 et contiennent des extraits de code en C#, Java, JavaScript, Python, Pseudocode et PHP.

Nouveau contenu de défi

Secure Code Warrior met régulièrement à jour et crée de nouveaux défis pertinents, actuels et adaptés aux besoins de votre organisation. Nous sommes heureux d'annoncer l'extension des défis disponibles pour :

• Dart : Flutter - un langage mobile pour créer des applications multiplateformes fluides sur Android et iOS
• Terraform : GCP - un langage de développement d'infrastructure en tant que code pour Google Cloud Provider.

Les développeurs peuvent analyser le code, identifier la vulnérabilité et faire preuve d'esprit critique pour choisir la meilleure implémentation de sécurité afin de prévenir les vulnérabilités répertoriées.

À venir : nouveau contenu pour les développeurs front-end

Les développeurs front-end ont eux aussi besoin d'une formation au code sécurisé ! C'est pourquoi nous allons publier des vulnérabilités front-end supplémentaires dans les missions et les visites guidées. Les développeurs front-end pourront également accéder à des missions spécifiques au front-end dans les cours.

Ces mises à jour visent à offrir une couverture complète des vulnérabilités spécifiques au front-end, des plus courantes comme les XSS basées sur le DOM aux vulnérabilités moins fréquentes comme l'injection CSS.

Des guides étape par étape offriront aux développeurs front-end des conseils fiables sur l'exploitation des vulnérabilités. Les développeurs avancés pourront également tester leurs compétences lors de missions front-end dans les tournois.

Simplifier l'expérience des administrateurs et des développeurs

La configuration d'un programme de formation au code sécurisé, évolutif et engageant, est désormais plus simple que jamais grâce aux améliorations clés de l'ergonomie de la plateforme.

‍

Gestion du versioning, de l'archivage et de la participation aux cours

Adaptez-vous aux besoins changeants de votre organisation grâce aux nouvelles options de modification des programmes. Le versioning permet aux administrateurs de modifier leurs cours existants sans avoir à en créer de nouveaux. Ils peuvent également supprimer les cours de test ou non pertinents sans développeurs inscrits, pour désencombrer leurs archives.

De plus, la possibilité d'appliquer des filtres supplémentaires sur la page de gestion des cours simplifiera grandement la recherche. Les cours peuvent être filtrés selon divers attributs comme le statut, la date de fin ou les équipes inscrites. Les administrateurs peuvent ainsi localiser facilement les cours avec une limite de temps, une évaluation finale, ou ceux en mode brouillon ou aperçu.

Outre le versioning et le filtrage, les administrateurs peuvent désormais réinviter les participants en masse ou les retirer d'un cours si nécessaire. Cette solution en un clic permet de relancer les développeurs au statut « invité », économisant un temps précieux pour les inciter à reprendre leur apprentissage !

‍

C'est tout pour les nouveautés de ce trimestre ! Suivez Secure Code Warrior sur Twitter pour connaître les dernières mises à jour et améliorations.

Vous souhaitez essayer Secure Code Warrior mais n'avez pas encore de compte ? Inscrivez-vous pour un essai gratuit dès aujourd'hui.