Nouveautés chez Secure Code Warrior : tournois multi-entreprises, SCIM, flux de travail de programme, et plus encore !

Chez Secure Code Warrior, nous innovons en permanence pour doter les développeurs et les organisations des compétences nécessaires pour relever les défis de sécurité actuels, en constante évolution. Nous y parvenons grâce à notre plateforme d'apprentissage agile dédiée au codage sécurisé, qui permet aux développeurs d'apprendre à leur rythme, en s'appuyant sur le contenu sur les vulnérabilités le plus complet et le plus fiable du marché.

Au cours du dernier trimestre, Secure Code Warrior a mis en place de nouvelles fonctionnalités permettant aux administrateurs d'entreprise d'étendre leurs tournois à plusieurs marques et entités, tout en simplifiant la gestion des utilisateurs grâce au provisionnement SCIM. Nous sommes également ravis d'annoncer que de nouvelles directives de codage sont disponibles dans Jira, ainsi que des rapports de synthèse sur les performances et de nouveaux flux de travail de programme en avant-première.

Plongeons dans le vif du sujet pour en savoir plus !

Élargir l'étendue et la profondeur de la plateforme SCW

L'enrichissement continu du contenu de Secure Code Warrior permet de maintenir nos modules pertinents, actuels et adaptés à vos besoins dans le paysage actuel de la cybersécurité. Grâce à une offre inégalée couvrant plus de 60 langages, il est facile de créer et de déployer un programme d'apprentissage agile pour les développeurs, quel que soit le langage ou le framework utilisé.

Désormais disponible : Directives de codage dans Jira

L'ajout de directives à notre intégration Jira offre aux développeurs un apprentissage contextuel axé sur la remédiation de sécurité. Plus approfondies que les vidéos, ces directives se concentrent sur un langage ou un framework spécifique et proposent des extraits de code pour aider les développeurs à résoudre les problèmes encore plus rapidement. En plus des vidéos et des défis, les développeurs peuvent désormais consulter les directives de codage directement dans un ticket Jira pour accéder à des conseils de remédiation détaillés.

Désormais disponible : Nouveau contenu pour les développeurs front-end

Les développeurs front-end ont eux aussi besoin de maîtriser le code sécurisé ! C'est pourquoi nous avons ajouté de nouvelles vulnérabilités front-end dans nos Missions et nos Walkthroughs. Les développeurs front-end pourront également accéder à des missions spécifiques via les Cours.

Ces mises à jour visent à offrir une couverture complète des vulnérabilités spécifiques au front-end, des plus courantes comme les XSS basées sur le DOM, aux moins fréquentes comme l'injection CSS. Nos Walkthroughs étape par étape fournissent aux développeurs front-end des conseils fiables sur l'exploitation des vulnérabilités, tandis que les développeurs plus expérimentés peuvent tester leurs compétences dans les missions front-end lors des tournois.

De nouvelles façons passionnantes de renforcer votre culture de la sécurité

Désormais disponible : Tournois multi-entreprises

‍

Les tournois multi-entreprises peuvent être créés pour favoriser une compétition amicale entre les développeurs de différentes entités commerciales, filiales, partenaires et autres entreprises. Cela permet de diffuser une culture du codage sécurisé à l'échelle de toute une organisation et de ses différentes marques.

Envie de participer au tournoi multi-entreprises ultime ? Inscrivez-vous aux 3èmes Devlympics annuels - le tournoi mondial de SCW pour le mois de la sensibilisation à la cybersécurité ! Si vous êtes déjà client, vous pouvez vous inscrire via la plateforme.

Simplifier l'expérience des administrateurs et des développeurs

Désormais disponible : Filtrage des cours

La possibilité d'appliquer des filtres supplémentaires sur la page de gestion des cours simplifie grandement la recherche des cours pour les administrateurs. Les cours peuvent être filtrés selon plusieurs attributs tels que le statut, la date de fin et les équipes inscrites.

Désormais disponible : gérez vos licences SCW avec SCIM

Les responsables de programmes et les administrateurs d'entreprise peuvent désormais gérer les développeurs de manière programmatique à grande échelle, avec l'assurance que les contrôles d'accès sont toujours à jour.

Le provisionnement SCIM utilise votre fournisseur d'identité pour synchroniser l'accès à Secure Code Warrior. L'automatisation de ces tâches garantit précision, sécurité et conformité, permettant d'économiser du temps et des ressources lors du provisionnement des utilisateurs. Actuellement, SCW prend en charge le provisionnement SCIM uniquement au niveau des utilisateurs, et non pour les groupes SCIM.

Disponible en avant-première : flux de travail de programme

La configuration d'un programme d'éducation au code sécurisé, évolutif et engageant, est plus simple que jamais grâce aux améliorations apportées à la plateforme. Les programmes ont été conçus pour mieux guider les apprenants en organisant les cours et les évaluations en parcours multi-niveaux. Des flux de travail automatisés sont désormais disponibles pour les clients ayant activé l'avant-première. Ils permettent aux développeurs de savoir par où commencer, de naviguer vers l'étape suivante et de progresser facilement. Cela permet également aux administrateurs de gagner du temps sur la gestion et le suivi des activités d'apprentissage.

Besoin de conseils pour lancer un programme d'apprentissage du code sécurisé dans votre organisation ? Consultez notre manuel sur la structuration de votre programme pour atteindre vos objectifs de sécurité.

Rapports et analyses de programme

Disponible en avant-première : Aperçu des performances

En tant qu'administrateur, il est crucial de surveiller l'activité de votre organisation pour comprendre la participation des développeurs et mesurer le succès de votre programme. Nous avons conçu une interface de rapport améliorée pour vous offrir des analyses exploitables.

L'aperçu des performances offre une visibilité sur l'achèvement des cours et des évaluations, ainsi que sur la précision moyenne au fil du temps. Le rapport génère également une référence sectorielle pour comparer votre programme à la moyenne de votre secteur pour l'évaluation sélectionnée.

Ce rapport simple et puissant marque le début d'une série d'analyses et de mesures prévues par Secure Code Warrior pour 2024.

Vous souhaitez essayer Secure Code Warrior mais n'avez pas encore de compte ? Réservez une démonstration dès aujourd'hui.

C'est tout pour les nouveautés de ce trimestre ! Suivez Secure Code Warrior sur LinkedIn et X (anciennement Twitter) pour recevoir les dernières mises à jour et améliorations.

‍

‍