Nous avons besoin de héros pour sécuriser notre code. Nos développeurs sont-ils à la hauteur ?

Dans un monde où les cybermenaces ne cessent de se multiplier, vos développeurs sont-ils à la hauteur ? Le facteur humain du codage sécurisé – le développeur, élément essentiel – est-il prêt à jouer son rôle dans la sécurisation de notre monde connecté ? Pour répondre à cette question, examinons les conclusions d'une étude récente sur les attitudes des développeurs vis-à-vis du codage sécurisé, des pratiques de code sécurisé et des opérations de sécurité, menée par Secure Code Warrior en collaboration avec Evans Data Corp. ‍

Compétences en codage sécurisé des développeurs : perceptions vs réalité

Dans le rapport bientôt publié Passer de la réaction à la prévention : le nouveau visage de la sécurité des applications, 97 % des développeurs interrogés estiment avoir reçu une formation suffisante en codage sécurisé, et 95 % conviennent que cette formation a été précieuse pour leur carrière. Mais avant d'accepter ces affirmations telles quelles, nous devons réfléchir et poser quelques questions importantes. Pourquoi les vulnérabilités du code sont-elles toujours aussi répandues ? « Pourquoi, si les développeurs sont si bien formés au codage sécurisé, les mêmes vieilles vulnérabilités continuent-elles de surgir, encore et encore, avec les 10 mêmes vulnérabilités logicielles à l'origine de la majorité des failles de sécurité depuis plus de 20 ans ? »  

Que se passe-t-il réellement ? 

Les développeurs affirment être bien formés à la sécurité, mais ne s'agit-il pas d'un excès de confiance ? Un facteur révélateur est que cette auto-évaluation positive contredit les propres opinions des développeurs sur la difficulté du codage sécurisé. Bien que la plupart des développeurs déclarent avoir bénéficié d'une formation précieuse et suffisante, la majorité d'entre eux et de leurs responsables trouvent toujours la mise en œuvre de pratiques de code sécurisé plus que difficile. 

• Plus de 91 % des responsables du développement affirment que la mise en œuvre de pratiques de code sécurisé est ardue. 
• Plus de 88 % des développeurs trouvent que coder de manière sécurisée est un défi. En tant qu'« élément humain » essentiel du codage sécurisé, les développeurs ne reçoivent pas la formation dont ils ont besoin, ce qui souligne la nécessité d'une meilleure formation au code sécurisé et d'un perfectionnement qui intègre la sécurité dans leur façon de penser. 

Pourquoi la mise en œuvre d'un code sécurisé est-elle si difficile ?

Pour comprendre pourquoi les développeurs et les responsables du développement estiment que la mise en œuvre d'un code sécurisé est complexe, on leur a demandé d'identifier leurs principales préoccupations à ce sujet.

Il en ressort que 28 % trouvent le processus d'apprentissage difficile, tandis que 24 % le trouvent ennuyeux.

Ces préoccupations majeures ont des implications directes. Il est nécessaire de proposer une formation plus stimulante car le processus d'apprentissage est ardu. Il est également nécessaire de proposer une formation plus pertinente pour les développeurs car le processus d'apprentissage est ennuyeux, ce qui souligne le besoin d'une formation pour adultes axée sur le développeur. 

« Je veux apprendre quelque chose qui reste, et que je puisse appliquer à d'autres scénarios de manière appropriée. C'est ce que propose Secure Code Warrior. »
‍
Ingénieur logiciel senior chez ForgeRock

Le chaînon manquant

En tant que champions du changement dans le codage sécurisé, Secure Code Warrior adopte une approche centrée sur l'humain qui fait de l'acquisition de compétences en codage sécurisé une expérience positive et gratifiante. Nous impliquons pleinement les développeurs dans les pratiques de codage sécurisé grâce à une formation 100 % pratique, ludique et interactive qui leur permet d'identifier et de corriger les problèmes de sécurité au fur et à mesure qu'ils codent. Tout cela réduit les coûts et les délais de mise sur le marché en prévenant les vulnérabilités avant qu'elles ne fassent la une des journaux. 

Mais ne nous croyez pas sur parole :

« Le portail Secure Code Warrior® est une excellente plateforme pour en apprendre davantage sur les vulnérabilités de sécurité à travers de multiples technologies. C'est à la fois intéressant et interactif. »
‍
Testeur de sécurité, entreprise de vente au détail
TVID : 5AC-3CA-F68

« L'utilisation de la gamification par Secure Code Warrior nous a aidés à souligner l'importance du codage sécurisé d'une manière rafraîchissante, amusante et engageante. »
‍
Ingénieur logiciel, entreprise de services financiers du Global 500
TVID : B0D-73D-BE3

Et il y en a beaucoup d'autres. Alors, si vous souhaitez découvrir de près cette nouvelle approche de la formation au code sécurisé et voir comment elle transforme les développeurs en véritables super-héros de la sécurité, nous serions ravis de vous la montrer.