Pilotez votre programme de codage sécurisé depuis votre outil d'IA

L'IA transforme la manière dont le code est écrit. Les responsables de la sécurité et de la formation doivent s'assurer que chaque équipe est sur la bonne voie, avec une formation ciblant les vulnérabilités les plus courantes dans leur code, afin que les développeurs puissent les détecter, qu'ils écrivent le code ou qu'ils examinent ce que l'IA génère. Les questions sont claires : qui a terminé la formation obligatoire ? Comment chaque équipe progresse-t-elle ? Notre programme couvre-t-il les vulnérabilités qui apparaissent dans notre code ? Y répondre demande plus d'efforts qu'il ne le devrait. Démontrer les résultats de votre programme implique généralement de se connecter à la plateforme, d'extraire plusieurs rapports, de les combiner manuellement et de reconstruire le résultat pour le demandeur. Une grande partie de la planification, de la construction et du reporting de votre équipe se déroule désormais au sein d'outils d'IA, mais vos données SCW restent dans la plateforme, à une étape de distance de là où le travail est effectué.

Aujourd'hui, nous annonçons la disponibilité générale du serveur MCP SCW, qui connecte directement tout outil d'IA compatible MCP à vos données SCW les plus récentes. Vous pouvez poser des questions sur votre programme en langage clair, puis utiliser les réponses pour rédiger des Quests et créer des rapports pour votre prochaine revue. C'est inclus dans votre plan SCW sans frais supplémentaires.

Qu'est-ce que le serveur MCP SCW ?

Le Model Context Protocol (MCP) est un standard ouvert qui permet aux outils d'IA de se connecter à d'autres systèmes. Le serveur MCP SCW est un point de terminaison MCP hébergé pour la plateforme SCW. Les administrateurs d'entreprise le configurent une fois depuis l'outil d'IA qu'ils utilisent déjà, qu'il s'agisse d'un assistant de chat, d'un éditeur de code, d'un outil de codage en ligne de commande ou de leur propre agent.

Une fois connecté, votre outil d'IA travaille avec les mêmes données que celles de vos tableaux de bord SCW : score de confiance, activité d'apprentissage et d'apprentissage adaptatif, évaluations, engagement dans les Quests, ainsi que rapports sur les commits et les vulnérabilités.

Gardez une longueur d'avance sur la formation obligatoire

Les exigences de formation annuelle sont plus faciles à respecter lorsque vous pouvez constater les progrès rapidement. Avec le serveur MCP SCW, vous pouvez vérifier la progression de chaque équipe par rapport à une échéance dès que vous en avez besoin, et savoir où concentrer vos efforts tant qu'il est encore temps.

Demandez l'état d'avancement par équipe et créez un tableau de bord au cours de la conversation. Comme les données sont accessibles à vos outils d'IA, le suivi de la complétion peut également alimenter les automatisations que votre équipe exécute déjà, ce qui réduit la dépendance à l'égard de quelqu'un qui doit se souvenir d'extraire un rapport.

Essayez cette invite : « Montre la progression de chaque équipe sur notre [Quest de formation annuelle] et souligne les points sur lesquels se concentrer. »

Maintenez votre programme en phase avec les risques actuels

Un programme de formation est d'autant plus précieux qu'il suit le rythme des vulnérabilités de votre code. En actualiser un signifiait traditionnellement des jours de configuration dans la plateforme. Désormais, vous pouvez décrire ce dont vous avez besoin : un programme pour plusieurs rôles et niveaux, une série de sujets prioritaires ou les classes de vulnérabilités issues de vos dernières découvertes. Votre outil d'IA fait correspondre vos besoins aux sujets, langages et cours disponibles sur SCW, et crée des ébauches de Quests qui respectent vos conventions existantes, des objectifs et de la dénomination aux calendriers de rappel. Avant de créer quoi que ce soit, il peut prévisualiser les personnes concernées par une Quest et le temps que cela prendra. Un programme de formation basé sur les rôles qui prenait autrefois plus d'une semaine à construire peut désormais être rédigé en moins d'une heure. Vous examinez et publiez chaque Quest dans la plateforme.

Essayez cette invite : « Nous constatons trop de vulnérabilités CWE-79, CWE-89 et CWE-352 dans notre code. Rédige une Quest qui les couvre et enregistre-la sous forme de brouillon. »

Démontrez les résultats de votre programme

Les dirigeants veulent savoir si le programme change les résultats, et pas seulement si les utilisateurs se sont connectés. Le serveur MCP SCW vous permet de construire ce récit à partir des mêmes données que celles de la plateforme : un tableau de bord de progression pour une réunion de pilotage, ou une vue avant/après qui regroupe les résultats des pré-évaluations, des Quests, des tournois et des post-évaluations. Fini la consolidation manuelle des exports.

Votre outil d'IA effectue l'analyse, alors vérifiez les chiffres clés par rapport à la plateforme avant de les partager.

Essayez cette invite : « Compare les taux de réussite entre l'évaluation initiale et finale pour les développeurs ayant terminé [nom de la Quest], et résume les progrès constatés. »

Mettez vos données SCW au travail

Combinez les données SCW avec d'autres sources accessibles à votre outil d'IA et utilisez-les pour prendre des décisions au-delà de la formation. Par exemple, associez la complétion des Quests à votre liste de champions de la sécurité pour lancer un programme de reconnaissance, alignez vos meilleurs apprenants sur les zones de dette technique ou intégrez les résultats SCW dans les rapports de chaque unité commerciale.

Essayez cette invite : « Croise le taux d'achèvement des Quests avec notre liste de champions de la sécurité et calcule les points de chaque champion. »

Accès et sécurité

Seuls les administrateurs d'entreprise SCW peuvent se connecter. L'accès utilise votre propre connexion SCW, nécessite votre consentement explicite et peut être révoqué à tout moment depuis les paramètres de votre outil d'IA. Votre outil d'IA ne voit que les données qui vous sont accessibles dans la plateforme, et les points de terminaison aux États-Unis et dans l'UE sont totalement séparés.

Pour commencer

Le serveur MCP de SCW est d'ores et déjà disponible pour toutes les offres SCW. Retrouvez les instructions pas à pas selon votre région et votre outil d'IA dans Configuration du serveur MCP de SCW.

C'est la première étape pour intégrer davantage la plateforme SCW aux outils que votre équipe utilise déjà, et une manière supplémentaire pour SCW d'aider les équipes à adopter l'IA en toute sécurité et à neutraliser les risques liés aux logiciels d'IA à la source.