Sécuriser l'avenir du logiciel : SCW et KnowBe4 unissent leurs forces

Le développement logiciel et la cybersécurité connaissent le changement le plus profond de leur histoire, et nous faisons face à un avenir immédiat où de nombreux responsables de la sécurité pourraient être pris au dépourvu. Nous passons rapidement du code écrit par des humains assistés par l'IA à des flux de travail natifs de l'IA, et enfin à des systèmes entièrement agentiques où l'IA génère du code sous la responsabilité humaine. En fait, des données récentes montrent que 72 % des développeurs utilisent déjà une forme d'IA dans leurs flux de travail quotidiens.

Bien que cette accélération incroyable de la vitesse de développement soit enthousiasmante, elle apporte un profil de risque souvent caché. Dans cette nouvelle ère d'adoption de l'IA, chaque employé deviendra théoriquement un « bâtisseur » d'applications et d'agents IA. Cependant, à mesure que les barrières à la création logicielle tombent, nous sommes confrontés à la réalité dangereuse que beaucoup de ces nouveaux bâtisseurs ignorent les principes fondamentaux de sécurité dans la conception, l'architecture et l'exécution des logiciels. Lorsque les copilotes IA génèrent du code, les organisations doivent s'assurer que ce logiciel reste sécurisé, conforme et rigoureusement gouverné.

C'est pourquoi je suis ravi d'annoncer aujourd'hui un futur partenariat stratégique entre Secure Code Warrior et KnowBe4. KnowBe4 est un leader mondialement reconnu dans la gestion globale des risques liés à l'humain et à l'IA agentique, ce qui en fait le partenaire idéal pour nous aider à diffuser une sensibilisation fondamentale à la sécurité auprès des organisations du monde entier.

Malgré l'adoption rapide des outils de codage par IA, un fossé majeur en matière de gouvernance est apparu. Les responsables de la sécurité peinent souvent à répondre à des questions fondamentales, comme savoir quels modèles d'IA ont contribué à des commits spécifiques ou si le code généré par l'IA respecte les normes de codage sécurisé. Les outils de sécurité traditionnels qui se contentent de détecter les vulnérabilités après l'écriture du code ne suffisent plus. À mesure que nous passons à des flux de travail entièrement agentiques, les organisations ont besoin d'une approche axée sur la sécurité de la part de chaque membre de l'équipe, quel que soit son rôle.

Grâce à ce partenariat, nous comblons ce fossé en proposant 31 activités d'apprentissage interactives aux clients Diamond de KnowBe4. Ce contenu couvre des sujets critiques tels que :

• Coder avec l'IA
• Le Top 10 de l'OWASP pour les applications basées sur les grands modèles de langage
• Modélisation des menaces
• Protection des données 
  ‍

Il est crucial de noter que cette formation prend en charge 10 langages de programmation dans 8 langues parlées, ce qui signifie que les développeurs peuvent apprendre à repérer les vulnérabilités dans le contexte exact des frameworks qu'ils utilisent au quotidien, et ce, dans leur langue maternelle.

Les clients actuels de Secure Code Warrior continueront de bénéficier de notre contenu premium de pointe couvrant plus de 10 000 activités d'apprentissage interactives (dont plus de 1 000 sur des sujets liés à l'IA), dans plus de 75 langages de programmation, ciblant plus de 650 vulnérabilités réelles. Et n'oubliez pas notre fonctionnalité primée SCW Trust Agent.

Pour exploiter l'IA agentique en toute sécurité, nous devons d'abord renforcer les capacités humaines. Nous devons donner aux développeurs les compétences nécessaires pour examiner et améliorer le code, qu'il ait été écrit par un collègue humain ou généré par un nombre quelconque de modèles d'IA (qui varient tous dans leur maîtrise de la sécurité, tout comme les humains). Notre objectif est de fournir la capacité fondamentale qui transforme les développeurs en orchestrateurs confiants d'agents IA, en les équipant pour gouverner précisément ce que l'IA peut ou ne peut pas toucher au sein de leurs bases de code.

Secure Code Warrior définit et dirige la catégorie Gouvernance logicielle de l'IA. Notre mission a toujours été d'aider les organisations à prendre le contrôle du développement logiciel piloté par l'IA en améliorant la qualité du code et en faisant évoluer l'adoption de l'IA en toute confiance. En unissant nos forces à celles de KnowBe4, nous permettons aux équipes de tirer parti des gains de productivité incroyables des technologies d'IA disruptives sans compromettre la sécurité.

Ensemble, nous veillerons à ce qu'à mesure que le monde passe au développement piloté par l'IA, la sécurité reste le fondement inébranlable de chaque application créée.