Le retour sur investissement d'une plateforme d'apprentissage agile

L'apprentissage agile du code sécurisé dans le SDLC est rentable

Ceci est le troisième volet d'une série de trois articles consacrés aux attributs et aux avantages d'une plateforme d'apprentissage agile pour le code sécurisé. Dans la partie 1, nous avons présenté le concept d'apprentissage agile et la manière dont la plateforme de Secure Code Warrior illustre plusieurs principes agiles. Dans la partie 2, nous avons exploré comment une plateforme d'apprentissage agile remplace la formation traditionnelle à la sécurité axée sur la conformité.

Une plateforme d'apprentissage agile offre une expérience permettant à l'apprenant d'assimiler et d'utiliser de nouvelles compétences plus efficacement, grâce à une éducation pratique et contextuelle, véritablement intégrée à son travail quotidien. Cette approche, telle que SCW l'a appliquée pour permettre aux développeurs d'acquérir des compétences en codage sécurisé, nous distingue des méthodes d'apprentissage traditionnelles. Dans ce troisième et dernier article de la série, nous vous guidons à travers le ROI que les organisations peuvent attendre d'une plateforme d'apprentissage agile pour le code sécurisé et comment modéliser ces chiffres pour votre propre structure.

Impact commercial

Les organisations qui adoptent une approche agile pour l'apprentissage du code sécurisé constatent un impact commercial multiplié par 2 ou 3 grâce à deux leviers : la capacité à corriger les vulnérabilités plus rapidement et l'évitement des coûts de retravail.

‍

‍

Plus les vulnérabilités sont traitées tôt dans le SDLC, moins elles causent de dommages et moins leur remédiation est coûteuse. Selon l'expert en sécurité Jim Routh, ancien Chief Security Officer chez Aetna et CISO chez MassMutual, le coût par défaut durant les phases du SDLC peut dépasser 14 000 $ s'il est traité en mode maintenance après la mise en production du logiciel. Ces coûts peuvent être réduits de moitié s'ils sont traités lors des tests, et peuvent être 14 fois moins élevés s'ils sont corrigés durant la phase de codage.

‍

‍

Mieux les développeurs sont équipés pour corriger rapidement les vulnérabilités ou les éviter totalement, moins l'organisation doit supporter de coûts et de risques dans ses produits logiciels et ses applications internes. Les organisations souhaitant investir dans la prévention des vulnérabilités et la qualité logicielle fournissent à leurs développeurs une plateforme d'apprentissage agile offrant des expériences flexibles et des parcours variés, spécifiquement conçus pour un impact commercial immédiat.

‍

Les recherches du NIST indiquent que le nombre d'heures nécessaires pour corriger une vulnérabilité varie, mais les estimations du tableau ci-dessous ont été observées dans des scénarios réels auprès de grandes entreprises clientes.

‍

‍

Après avoir développé de nouvelles compétences en codage sécurisé, les clients de SCW ont constaté que leurs développeurs corrigent les vulnérabilités 50 % à 60 % plus rapidement et produisent 50 % de vulnérabilités à haut risque en moins dans le code de production. L'expérience de chaque organisation varie, mais ces résultats ont été observés dans de grandes entreprises comptant plus de 5 000 développeurs. L'augmentation de la productivité des développeurs a eu un impact direct sur les résultats financiers.

Réduction des coûts opérationnels : correction plus rapide des vulnérabilités

Pour comprendre l'impact financier d'un processus de développement logiciel plus sécurisé et comment l'investissement dans une plateforme d'apprentissage agile aide les développeurs à corriger les vulnérabilités plus rapidement, utilisez le modèle ci-dessous en remplaçant les variables en bleu par vos propres chiffres :

Référence :

‍

Avantage estimé de la plateforme d'apprentissage agile sur le MTTR (temps moyen de remédiation)

‍

Valeur de prévention : évitement des coûts de retravail

Une plateforme d'apprentissage agile aide les développeurs à écrire du code sécurisé dès le départ. Le modèle permettant de déterminer cet impact financier est présenté ci-dessous.

‍

L'approche d'apprentissage agile fait la différence

La plateforme d'apprentissage agile de SCW dédiée au code sécurisé surpasse les autres approches de formation à la sécurité pour les développeurs. Les clients de SCW obtiennent des résultats remarquables, qui varient naturellement selon les coûts et les indicateurs de vulnérabilité propres à chaque situation. Une grande entreprise de services financiers, Envestnet, a constaté que les développeurs formés par SCW corrigeaient 2,7 fois plus de vulnérabilités que leurs pairs. De plus, un groupe de 1 200 développeurs formés par SCW a augmenté le taux de remédiation de sa file d'attente de 120 %.

Comme pour tout investissement, il est essentiel d'évaluer votre situation particulière. Notre équipe peut vous accompagner dans l'analyse de votre état actuel et élaborer une étude de rentabilité personnalisée. Si vous souhaitez évaluer l'impact par vous-même, utilisez les modèles présentés dans cet article et consultez un récent webinaire client avec Sage, l'éditeur britannique de logiciels de comptabilité et d'ERP pesant 2 milliards de dollars, qui explique comment ils ont réduit le MTTR des vulnérabilités de 82 % dans le cadre d'un programme visant à instaurer une culture de la sécurité.

À propos de Secure Code Warrior

Secure Code Warrior donne à vos développeurs les compétences nécessaires pour écrire du code sécurisé. Notre plateforme est la solution la plus efficace car elle utilise des méthodes d'apprentissage agile permettant aux développeurs d'apprendre, d'appliquer et de retenir les principes de sécurité logicielle. Plus de 600 entreprises font confiance à Secure Code Warrior pour mettre en œuvre des programmes de sécurité agiles, livrer des logiciels sécurisés rapidement et créer une culture de sécurité portée par les développeurs. Vous souhaitez en savoir plus ? Demandez une démo.