Secure Code Warrior propulse l'expertise en codage sécurisé vers de nouveaux sommets avec sa nouvelle fonctionnalité « Missions ».

SYDNEY, BOSTON, LONDRES, BRUGES – 12 novembre 2020 : L'entreprise mondiale de codage sécurisé, Secure Code Warrior®, lance aujourd'hui Missions : des simulations de codage interactives et pratiques d'applications réelles qui permettent aux développeurs de constater l'impact immédiat de mauvaises pratiques de codage dans un environnement sécurisé. Missions est le fruit de l'acquisition par Secure Code Warrior de la start-up islandaise Adversary en avril 2020.

‍

40 missions couvrant les vulnérabilités de sécurité courantes sont actuellement disponibles. Elles s'appuient toutes sur des scénarios réels, tels que les cyberattaques et les failles de sécurité rencontrées par Facebook, WhatsApp, GitHub et de grandes banques. Destiné aux développeurs, aux responsables techniques et aux professionnels de la sécurité logicielle, Missions met les codeurs au défi de résoudre ces problèmes complexes dans un environnement sûr. Cela permet aux développeurs d'explorer différentes manières de résoudre chaque mission et les encourage à mettre en pratique leurs compétences et leurs connaissances, favorisant ainsi un apprentissage progressif.

‍

Pieter Danhieux, cofondateur et PDG de Secure Code Warrior, a déclaré : « Missions est comparable à un simulateur de vol pour les codeurs. Tout comme un pilote doit s'entraîner en permanence pour continuer à voler, Missions propose des applications pratiques de code réel dans un environnement ultra-pertinent, conçu pour encourager les codeurs à comprendre les attaques, à s'exercer et à perfectionner leurs compétences et leurs connaissances en matière de codage sécurisé. »

‍

‍« Nous faisons évoluer nos offres existantes de manière logique et créons une approche progressive et structurée du développement des compétences. Cela aide les développeurs à passer de la simple mémorisation à la construction systématique de leur expérience et de leurs compétences en temps réel, favorisant ainsi l'acquisition de savoir-faire en codage sécurisé directement applicables au travail, tout en permettant aux codeurs de constater par eux-mêmes l'impact d'un code non sécurisé, dans un environnement protégé », a conclu M. Danhieux.

‍

Les missions de Secure Code Warrior sont incluses dans l'ensemble des fonctionnalités standard de Secure Code Warrior. Sept frameworks de langage sont pris en charge au lancement, notamment Java:Spring, C#(.NET):MVC, C#(.NET):Web Forms, Python:Django, Java:Enterprise Edition (JSP), JavaScript:Node.JS et C#:Core.

‍

L'expert en sécurité britannique Colin Domoney, qui a testé Missions au cours des quinze derniers jours, a déclaré : « Durant mon mandat de responsable de la sécurité des applications (AppSec) à la Deutsche Bank, l'un de mes plus grands défis était de démontrer aux équipes de développement les menaces bien réelles que les failles de codage représentaient pour l'entreprise. »

‍

« Missions permet de démontrer facilement comment un code peut être compromis : un développeur peut visualiser la fenêtre du navigateur d'une application et le code sur un seul écran, voir comment un attaquant pourrait exploiter des vulnérabilités, puis réaliser l'exploitation lui-même. J'aurais aimé disposer de cet outil il y a quelques années », a ajouté M. Domoney.

‍

‍

Pour les développeurs souhaitant adopter l'état d'esprit d'un chercheur en sécurité, Secure Code Warrior a publié une mission publique simulant la vulnérabilité Unicode qui a touché GitHub en 2019. Pour résoudre la vulnérabilité de GitHub, aussi complexe qu'elle semble simple, et en savoir plus sur Missions, rendez-vous sur securecodewarrior.com/products/missions