Secure Code Warrior lance une série de 30 blogs éducatifs - Coders Conquer Security: Share and Learn

Formation gratuite à la sécurité et exercices pratiques pour les développeurs juniors sur les trente principales vulnérabilités

BOSTON & SYDNEY--(BUSINESS WIRE)--Le fournisseur de plateforme de développement d'applications sécurisées Secure Code Warrior (SCW) a lancé aujourd'hui Coders Conquer Security: Share and Learn, une série de blogs hebdomadaires rédigée par Jaap Karan Singh, évangéliste produit et ingénieur en sécurité, qui propose des vidéos et des défis pratiques sur les trente principales vulnérabilités logicielles actuelles.

Chaque semaine, à partir d'aujourd'hui 6 décembre, un nouvel article explorera en profondeur une vulnérabilité spécifique, complétant ainsi la liste des trente risques majeurs contre lesquels les développeurs doivent savoir se défendre. La série couvrira l'OWASP Top 10 et bien plus encore, créant une bibliothèque gratuite de guides et de formations visant à aider les développeurs juniors à écrire un code plus sûr. Les premiers articles se concentreront sur les failles XSS (cross-site scripting) et les injections SQL, suivis par des sujets tels que le transtypage, les téléchargements de fichiers non restreints et les injections LDAP.

Cofondateur et PDG de Secure Code Warrior, Pieter Danhieux aide les organisations à instaurer une solide culture de la sécurité au sein de leurs équipes de développement. Il utilise la plateforme SCW pour leur fournir les connaissances, les outils et l'engagement nécessaires pour adopter les meilleures pratiques de sécurité. Cette approche globale a prouvé son efficacité : l'un des clients de Secure Code Warrior a rapporté une augmentation de 60 % des capacités de développement sécurisé au sein d'un groupe de centaines de développeurs. En leur demandant de réaliser un défi de cinq minutes chaque jour pendant deux mois, et en évaluant leurs compétences avant et après la formation, ils ont pu constater cette amélioration significative.

Selon M. Danhieux, fournir aux développeurs juniors des guides et des formations gratuits pour identifier et corriger les vulnérabilités vise à accroître leur intérêt pour le codage sécurisé, en particulier pour ceux qui manquent d'expérience en théorie de la sécurité :

« De nombreux développeurs sortent de leur formation initiale sans connaissances solides en sécurité, et la plupart des entreprises ne proposent pas de formation adéquate. Nous savions que nous pouvions combler cette lacune. Notre objectif est de mettre à disposition de tous les développeurs ces blogs, vidéos et défis gratuits pour présenter les principales vulnérabilités et, surtout, comment les corriger. C'est ce sentiment d'accomplissement et cette montée en compétences qui pourraient susciter un nouvel intérêt pour le codage sécurisé tout en améliorant leur niveau de code personnel. »

Un nouveau guide « Coders Conquer Security » sera publié chaque semaine sur le blog de Secure Code Warrior à partir du 6 décembre et comprendra :

• Une explication approfondie d'une vulnérabilité de sécurité
• Son fonctionnement et les raisons de sa dangerosité
• Comment prévenir ces vulnérabilités lors de l'écriture du code
• Une vidéo pédagogique de synthèse
• Un lien vers un défi d'apprentissage ludique de Secure Code Warrior

L'objectif est d'encourager les développeurs juniors à adopter une mentalité axée sur la sécurité et à promouvoir le code sécurisé au sein de leurs équipes.

« J'aimerais voir davantage de développeurs défendre la sécurité et favoriser des standards plus élevés dans leurs équipes. C'est souvent la clé pour réussir l'atténuation des risques et améliorer la collaboration entre les équipes de développement et de sécurité. Secure Code Warrior continuera d'accompagner cette montée en compétences grâce à nos formations en ligne ludiques et engageantes », a déclaré M. Danhieux.

La série « Coders Conquer Security: Share and Learn » débutera le 6 décembre et sera disponible sur https://insights.securecodewarrior.com.