Les formations actuelles en codage sécurisé ne sont pas à la hauteur des attentes des développeurs.

Alors que les violations de données et leurs coûts ne cessent d'augmenter, le volume de code produit dans le monde est trop important pour que les experts en sécurité puissent le gérer seuls. Les entreprises ont besoin de développeurs maîtrisant le codage sécurisé, et ces derniers savent que ces compétences sont essentielles à leur évolution professionnelle. Pourtant, les formations actuelles en codage sécurisé ne sont pas à la hauteur. Qu'attendent donc les développeurs en matière de formation ? Pour répondre à cette question, examinons les conclusions d'une étude récente sur les attitudes des développeurs vis-à-vis du codage sécurisé, des pratiques de code sécurisé et des opérations de sécurité, menée par Secure Code Warrior et Evans Data Corp*. (Téléchargez le livre blanc ici).

En ce qui concerne le type de formation souhaité par les développeurs, la réponse est limpide. 75 % des développeurs privilégient une formation structurée en situation de travail, la considérant comme le moyen le plus efficace et le plus satisfaisant d'apprendre. Quant au contenu de cette formation, les développeurs ont des attentes très précises :

• 65 % déclarent avoir besoin d'une formation sur les vulnérabilités spécifiques aux langages
• 65 % souhaitent davantage de formation sur le Top 10 de l'OWASP
• Beaucoup souhaitent également mettre l'accent sur les cadres de conformité en matière de sécurité, notamment NIST (58 %), CIS (52 %) et PCI DSS (50 %)
• 78 % souhaitent bénéficier d'un coaching et de conseils informels entre pairs dans le cadre de cette formation
  

Mais si les développeurs préfèrent nettement les cours structurés à l'apprentissage informel, la manière dont ces cours sont dispensés est essentielle. Cela soulève naturellement une autre question cruciale :

Comment les développeurs préfèrent-ils apprendre ?

Les développeurs ne veulent pas écouter passivement des cours magistraux ; ils veulent mettre la main à la pâte et expérimenter par eux-mêmes. Ils souhaitent se concentrer sur des applications pratiques, ce qui fait cruellement défaut aux programmes de formation actuels. Interrogés sur les améliorations possibles, 30 % des répondants ont exprimé le souhait que la formation soit axée sur la pratique, notamment sur des scénarios de travail réels.

La formation des développeurs nécessite une approche humaine proposant des parcours d'apprentissage guidés incluant des défis de codage « gamifiés », à la fois pratiques et spécifiques aux langages et frameworks. Cette formation ludique et adaptée aux rôles favorise un engagement élevé, avec des modules configurables permettant aux organisations de cibler l'apprentissage sur des vulnérabilités spécifiques.

Pour découvrir comment intégrer la sécurité logicielle à votre processus de développement grâce à des parcours structurés basés sur les compétences, demandez une démonstration dès maintenant.

« Les simulations interactives aident à identifier les vulnérabilités dans le code, poussent à réfléchir de manière critique et à trouver une ou plusieurs solutions. J'ai découvert le code sous un nouveau jour, et l'aspect pratique est un vrai plaisir ! »
‍Ingénieur logiciel, Services financiers‍

‍
*Passer de la réaction à la prévention : le nouveau visage de la sécurité des applications. Secure Code Warrior et Evans Data Corp. 2020