Nouveautés SCW : Coding Labs, intégrations LMS et plus encore

Le monde évolue rapidement ; quel que soit le secteur ou le produit, tout devient de plus en plus numérique et dépendant des logiciels. Les développeurs déploient du code plus vite que jamais, pourtant 75 % de ce code est encore contrôlé et signalé par les équipes AppSec pour des vulnérabilités courantes et facilement évitables.

Ne pas faire du code sécurisé et de la sécurité une priorité absolue du processus de développement logiciel comporte des risques énormes. En fait, le coût moyen mondial d'une violation de données a atteint 4,35 millions de dollars l'année dernière (Rapport IBM sur le coût d'une violation de données 2022). Les développeurs ont besoin d'une formation stimulante et innovante pour suivre l'évolution des menaces, ainsi que d'un changement de culture pour intégrer la sécurité dès la conception, en partenariat avec l'équipe de sécurité.

Chez Secure Code Warrior, nous innovons constamment pour aider à doter les développeurs et les organisations des compétences nécessaires pour relever les défis de sécurité actuels, en constante évolution. Nous y parvenons grâce à des programmes de formation hautement engageants, flexibles et faciles à gérer.

Ce dernier trimestre, nous nous sommes concentrés sur le développement de nouvelles méthodes d'apprentissage avec Coding Labs (nouvellement disponible en avant-première), l'activation d'une intégration LMS SCORM et la création d'expériences utilisateur plus accessibles et inclusives, tout en simplifiant la gestion administrative pour gagner du temps.

Plongeons dans le vif du sujet pour en savoir plus !

Présentation de Coding Labs : l'apprentissage nouvelle génération

Dans une récente étude du secteur (Rapport 2022 sur l'état de la sécurité pilotée par les développeurs), 40 % des développeurs ont déclaré que leur formation manquait de pratique. Coding Labs aide les développeurs à améliorer leurs compétences en codage sécurisé grâce à une formation pratique, avec du code réel et des retours intuitifs, le tout au sein d'un IDE par navigateur familier et puissant, rendant le passage de la théorie à la pratique plus simple que jamais.

Au lieu de recevoir des conseils vagues et frustrants de type « bon ou mauvais », les développeurs peuvent être certains d'apprendre de la bonne manière et d'améliorer leur compréhension grâce à des retours en temps réel et en contexte. Coding Labs soutient les objectifs des développeurs en matière de prévention des vulnérabilités et d'amélioration de la posture de sécurité de leur organisation.

En tant que partie intégrante de la plateforme SCW, cette nouvelle expérience apporte une perspective inédite à l'autonomisation des développeurs. Les responsables peuvent bâtir un programme de formation qui prépare les développeurs à la réussite, avec un apprentissage accessible et par petites étapes, adapté à leur niveau. Accompagnez vos équipes face à une nouvelle vulnérabilité grâce à une formation guidée, pour progresser vers des expériences plus complexes et pratiques comme Coding Labs. Les responsables peuvent être assurés que les développeurs trouveront la formation plus stimulante, plus facile à retenir et, en fin de compte, plus applicable à la base de code pour réduire les vulnérabilités et les retouches.

Coding Labs est désormais disponible en avant-première. Si vous êtes client SCW, contactez votre responsable de compte pour en savoir plus sur l'accès.

Vous n'êtes pas client SCW mais souhaitez rester informé de la disponibilité de Coding Labs ? Remplissez le formulaire ici.

Rejoignez SCW pour découvrir nos innovations produits et assister à une démonstration de Coding Labs. Inscrivez-vous au webinaire ici.

Intégrez la formation au code sécurisé à votre LMS SCORM préféré

Bientôt disponible, les administrateurs SCW pourront gérer plus facilement leur programme de formation au code sécurisé aux côtés de leurs autres plateformes de formation, sans effort de développement manuel. Cela permettra de gagner du temps et d'aider les administrateurs à se concentrer sur des moyens plus efficaces d'améliorer leurs programmes de formation.

Si vous ne connaissez pas le terme, SCORM signifie Sharable Content Object Reference Model et constitue une norme internationale pour les cours en ligne. Si votre cours est publié au format SCORM, vous pouvez être certain que presque tous les systèmes de gestion de l'apprentissage (LMS) le reconnaîtront.

Avec la nouvelle intégration LMS SCORM, vous pouvez :

• Intégrer la formation au code sécurisé directement dans votre LMS préféré pour gérer les participants et les affectations en un seul endroit
• Suivre la progression et l'achèvement de votre organisation

‍

Intégrez directement votre programme SCW au flux de travail de vos développeurs pour améliorer l'expérience utilisateur. Les packages SCORM peuvent être téléchargés pour les cours et les évaluations, offrant une intégration LMS transparente avec des plateformes populaires telles que SAP SuccessFactors, Workday, Cornerstone, et bien d'autres.

L'intégration LMS SCORM sera disponible en avant-première pour les clients en octobre ; contactez votre responsable de compte pour en savoir plus. 

Élargir l'étendue et la profondeur de la plateforme SCW

L'expansion continue de Secure Code Warrior vers de nouveaux contenus permet de maintenir la pertinence et l'actualité de nos modules, tout en les adaptant aux besoins du paysage actuel de la cybersécurité. Grâce à une profondeur et une étendue inégalées dans l'industrie couvrant plus de 55 langages, il est facile de créer et de faire évoluer un programme pour former les développeurs sur un grand nombre de langages et de frameworks. 

Sécurisez vos applications ABAP avec nos nouveaux contenus de formation

Dans la continuité de notre lancement printanier, nous sommes ravis de proposer de nouvelles méthodes de formation aux développeurs codant en ABAP, avec 6 nouveaux guides pas à pas et 14 missions.

Accédez à une formation flexible et diversifiée grâce à de nouveaux défis et contenus 

Secure Code Warrior s'efforce de publier en permanence des contenus adaptés à différents niveaux de compétence, tout en veillant à ce que nos modules de formation restent pertinents et stimulants. Ce trimestre, SCW a publié davantage de contenus pour des langages de programmation populaires tels que :

• 33 défis RPG supplémentaires, une demande client majeure
• La possibilité de créer des tournois en RPG  
• 10 défis Python Django supplémentaires

Tous les nouveaux contenus sont désormais disponibles dans les pools de défis sur la plateforme.

Simplifier l'expérience administrateur et utilisateur

La configuration d'un programme de formation au code sécurisé, évolutif et engageant, est désormais plus simple que jamais grâce à des améliorations clés de l'ergonomie de la plateforme.

Modifiez facilement un cours publié 

Adaptez-vous aux besoins changeants de votre organisation et de votre programme de formation grâce à de nouvelles options de modification des programmes existants. Le versioning des cours permet aux administrateurs de modifier leurs cours actuels sans avoir à en créer de nouveaux. Il s'agissait de l'une des fonctionnalités les plus demandées par nos clients.

Les mises à jour incluent :

• Ajout de nouveaux langages à un cours publié
• Ajout/Mise à jour/Suppression de modules et de contenus d'activité dans le cours 
• Ajout/Mise à jour/Suppression d'activités de fin de cours 
• La plateforme enregistrera une version majeure du cours pour créer un versioning de base 

Accédez aux cours depuis l'écran d'accueil

L'ajout d'un bouton "Continuer" sur la nouvelle page d'accueil affiche une liste de cartes d'activité pour aider les utilisateurs à reprendre rapidement les modules qu'ils ont commencés. Les utilisateurs verront également une fenêtre sur l'écran d'accueil pour visualiser les modules non terminés.

Cela permet aux utilisateurs de reprendre efficacement là où ils s'étaient arrêtés s'ils doivent mettre en pause un cours ou une évaluation, sans perdre leur progression.

‍

Ces deux fonctionnalités sont accessibles aux comptes ayant activé l'accès anticipé sur la plateforme. Contactez votre gestionnaire de compte pour toute question concernant l'accès.

Conception inclusive et accessible

Chez Secure Code Warrior, nous sommes convaincus que le langage et le design ont le pouvoir de créer des liens et de favoriser la compréhension, en rassemblant des groupes d'utilisateurs divers autour de notre mission : promouvoir le développement sécurisé. Notre objectif est de créer une expérience inclusive et accessible, et nous sommes ravis de poursuivre nos progrès en matière de conception accessible.

Le chinois traditionnel est désormais disponible

Avec l'ajout du chinois traditionnel aux langues de la plateforme, nous continuons de bâtir une communauté mondiale de développeurs ayant accès aux outils nécessaires pour devenir des champions de la sécurité.

Vous pouvez sélectionner les langues dans le menu déroulant des paramètres. Le chinois traditionnel est également disponible pour les sous-titres vidéo dans notre section ressources.

Rejoignez le webinaire ProductTalk le 5 octobre 2022.

Vous souhaitez en savoir plus ? Rejoignez notre webinaire ProductTalk le 5 octobre 2022 pour découvrir les dernières mises à jour et fonctionnalités présentées par nos équipes produit, et explorer l'évolution du paysage de la sécurité axée sur les développeurs.

Inscrivez-vous au webinaire ici.

Vous souhaitez essayer Secure Code Warrior mais n'avez pas encore de compte ? Inscrivez-vous pour un essai gratuit dès aujourd'hui pour commencer.

C'est tout pour les nouveautés de ce trimestre ! Suivez Secure Code Warrior sur Twitter pour recevoir les dernières mises à jour et améliorations.