Six ans de Secure Code Warrior : sommes-nous devenus grands ?

C'est cette période spéciale de l'année (en tout cas pour nous) où je réfléchis à notre dernier tour autour du soleil, et à ce qui a été accompli au cours des trois cent soixante-cinq derniers jours pour nous préparer à une nouvelle année de croissance, d'enseignements et d'imprévisibilité inévitable.

Bien que je ne pense pas que quiconque aurait pu prévoir les rebondissements de l'année dernière - après tout, je pense que la plupart d'entre nous ont dû faire face à plus d'imprévus que les Dodgers de Los Angeles - nous sommes toujours là. Le passage à la nouvelle année n'a pas mis fin soudainement aux difficultés de l'Année dont on ne doit pas prononcer le nom, mais tout autour de moi, je vois une résilience inébranlable chez les individus, les entreprises et dans notre secteur.

Alors, quels progrès avons-nous réalisés dans notre objectif de sécuriser le code à travers la galaxie ?

Nous avons surboosté notre suite de produits.

La plateforme de formation Secure Code Warrior restera toujours le cœur et l'âme de nos offres, mais nous nous efforçons de créer plus de variété et de proposer davantage d'outils choisis par les développeurs, ce qui constitue nos priorités absolues.

Nous voulons inspirer les développeurs à adopter une approche de codage sécurisé préventif qui permette à chaque équipe de livrer des logiciels de qualité en toute confiance.

Je suis très fier de détailler ce sur quoi notre équipe produit a travaillé si dur pour le déployer ; ils ont atteint des objectifs incroyables tout au long de l'année :

• Nous avons acquis Adversary.io et intégré leur technologie, leur équipe incroyablement compétente et leurs clients entreprises en moins de 9 mois.
• Nous avons atteint l'incroyable étape de prendre en charge plus de 50 langages de programmation, y compris des piliers de l'infrastructure en tant que code comme Docker, Ansible, Terraform, Kubernetes, Powershell et CloudFormation, ainsi que les petits nouveaux comme Rust et Go.
• Apporter des connaissances en sécurité aux développeurs en publiant de toutes nouvelles extensions pour GitHub Actions et Issues, en plus d'Atlassian JIRA Cloud & Server, ce qui permet un apprentissage contextuel là où les développeurs travaillent, sans avoir à changer de tâche.
• Des conseils de qualité sur le code en temps réel dans l'IDE avec Sensei, désormais disponible sur la marketplace JetBrains pour permettre à chaque développeur de détecter les failles de sécurité, d'appliquer les meilleures pratiques, de partager des connaissances et de prévenir les problèmes de performance et la dette technique.
• Faciliter l'engagement des entreprises auprès des développeurs et le passage à l'échelle du codage sécurisé en publiant Courses, une toute nouvelle fonctionnalité permettant des parcours d'apprentissage personnalisés pour les objectifs les plus pertinents pour une organisation et ses buts en matière de sécurité. Nous avons également ajouté Missions, une amélioration passionnante de notre plateforme phare, plaçant les développeurs aux commandes d'une exploitation. C'est l'étape suivante d'une approche d'apprentissage structurée pour donner aux développeurs une base viable et durable pour réussir.

… et si vous connaissez des débutants en programmation, ils devraient essayer l'application gratuite, Secure Code Bootcamp, pour commencer leur parcours en sécurité.

Nous avons atterri, nous nous sommes développés, nous avons exercé une influence.

Nous aimons aborder le codage sécurisé un peu différemment, et naturellement, nous espérons que cet état d'esprit se répandra dans toute l'industrie. Il est important que les développeurs reconnaissent leur pouvoir dans la lutte contre les cyberattaquants, et faire en sorte qu'ils prennent réellement plaisir à apprendre la sécurité est un objectif majeur.

Des milliers de développeurs ont rejoint nos tournois virtuels du monde entier, avec plus de 80 événements organisés rien qu'en 2020. Nous étions ravis de voir les gens jouer dans le cadre de GitHub Universe, d'événements mondiaux Cisco et de DevSecCon.

Nous avons analysé nos données et constaté que des centaines de milliers d'utilisateurs uniques avaient joué sur notre plateforme en 2020, ce qui est époustouflant quand je pense à nos débuts il y a six ans.

J'ai été très heureux de constater que nous avions considérablement augmenté notre portée parmi les entreprises du Fortune 1000, chacune d'entre elles étant prête à essayer quelque chose de nouveau dans le cadre de ses programmes de sécurité. Nous avons trouvé des synergies avec les entreprises technologiques en particulier, dont beaucoup sont passées au travail à distance et ont vu la valeur des options de formation à distance.

L'équipe Awesome est devenue plus grande et plus forte, ensemble.

L'une des plus grandes évolutions que nous avons connues en tant qu'entreprise l'année dernière a été l'acquisition de la société de cybersécurité basée en Islande, Adversary. Nous avions beaucoup en commun : une position similaire sur l'approche de la cybersécurité centrée sur l'humain, des valeurs alignées et des produits complémentaires. Nous avons accueilli leur équipe au sein de la nôtre, gagnant une expertise et un talent inestimables parmi des personnes formidables.

Nous avons également accueilli John Wilson en tant que vice-président senior des ventes mondiales, bénéficiant de ses 25 années d'expérience dans la stimulation de la croissance et la transformation d'entreprises de technologie cloud et de cybersécurité en leaders du marché. Ses vastes compétences techniques ont été une force d'innovation dans des entreprises comme Symantec, Qualys, BlackBerry et Verizon, et nous ne pourrions pas être plus heureux de le voir opérer sa magie avec nous.

L'absence de bureaux physiques ne nous a pas empêchés d'intégrer soixante nouveaux collaborateurs dans cinq pays, en veillant à ce qu'ils soient opérationnels immédiatement grâce à un accompagnement virtuel, des présentations et, bien sûr, le très convoité kit de bienvenue livré chez eux.

Nous avons continué à nous développer dans tous les départements, chacun jouant un rôle essentiel dans notre mission mondiale : permettre une production de code de qualité à grande vitesse. Et pourtant, nous avons l'impression de ne faire que commencer.

2021, l'année du changement de perspective.

J'ai longtemps pensé que la société ne se préoccupait pas assez de la cybersécurité, et que ce n'est qu'après un événement dramatique que nous voyons enfin les mentalités et les actions évoluer.

Avec la faille massive SolarWinds révélée fin d'année dernière, de nouveaux détails font surface. L'ampleur réelle des dégâts reste inconnue, mais cet incident pourrait catalyser un changement profond. Les agences gouvernementales américaines révisent déjà leurs programmes de sécurité, et le cyberespionnage est devenu un sujet brûlant pour ceux qui ont beaucoup à perdre.

Nous pouvons toujours garder une touche de légèreté dans nos actions, mais il est temps de retrousser nos manches pour transformer véritablement les mentalités.

Chaque développeur sensibilisé à la sécurité rend notre monde un peu plus sûr face aux cyberattaques. Notre objectif sera toujours de leur donner les moyens de réussir, et peut-être même d'y prendre goût. Nous travaillons chaque jour à créer des outils que les développeurs choisissent pour se former à la sécurité et produire un code de la plus haute qualité. Le code sécurisé doit devenir la norme, et nous pouvons tous contribuer à faire de cette vision une réalité.