Secure Code Warrior dévoile le SCW Trust Score pour quantifier la posture de sécurité des équipes de développement

SAN FRANCISCO - 1er mai 2024 - Secure Code Warrior, leader mondial de la sécurité axée sur les développeurs, a dévoilé aujourd'hui le SCW Trust Score, le premier benchmark du secteur qui quantifie la posture de sécurité des équipes de développement des entreprises. Le SCW Trust Score fournit une base de référence essentielle pour mesurer l'impact des programmes d'apprentissage, évaluer leur efficacité et permettre aux équipes de sécurité, de développement et d'ingénierie de mieux collaborer et d'ajuster la formation aux compétences.

La demande pour un développement d'applications plus rapide et l'intégration de technologies d'IA atteint des sommets, augmentant ainsi les risques d'introduction de vulnérabilités. La pression exercée sur les entreprises pour créer et maintenir des équipes logicielles performantes et prêtes en matière de sécurité nécessite la création d'un benchmark quantifiable en temps réel, capable de définir la courbe de Gauss du programme de sécurité de leur organisation et des compétences en sécurité de leurs développeurs.

"Les RSSI modernes doivent être capables de mesurer l'efficacité de chaque volet de leur programme de sécurité, pourtant, jusqu'à présent, les données tangibles sur le niveau de compétence des développeurs en matière de sécurité restaient difficiles à obtenir", a déclaré Pieter Danhieux, cofondateur et PDG de Secure Code Warrior. "Cela change aujourd'hui. Le SCW Trust Score est le seul score de compétence basé sur des données qui soit directement lié à des résultats de sécurité positifs, certains clients rapportant une réduction de 53 % des vulnérabilités et une correction des bugs de sécurité critiques deux fois plus rapide."

Le lancement du SCW Trust Score fait suite à une année charnière pour Secure Code Warrior. En 2023, l'entreprise a finalisé une levée de fonds de 50 millions de dollars en série C, menée par l'investisseur Paladin Capital Group. La clientèle de Secure Code Warrior comprend plus de 600 entreprises mondiales qui soutiennent l'économie internationale, notamment JPMorgan Chase, HSBC, Colgate-Palmolive, Netskope, Workday et bien d'autres.

« La sécurité de la chaîne d'approvisionnement logicielle exige des compétences de développement en constante évolution. L'essor des copilotes IA générant de vastes quantités de code, aux côtés des développeurs humains, souligne le besoin critique d'une formation personnalisée et d'un programme d'apprentissage évolutif », a déclaré Chirag Mehta, vice-président et analyste principal chez Constellation Research. « Contrairement aux formations statiques, standardisées et peu fréquentes, les leaders de la sécurité et de la technologie explorent de plus en plus des outils, contenus et programmes de formation fondés sur des benchmarks quantifiables et une diffusion personnalisée. »

Le SCW Trust Score - soutenu par 20 millions de points de données d'apprentissage provenant de plus de 250 000 développeurs dans le monde - est disponible dès aujourd'hui pour les entreprises avec :

• Trois benchmarks spécifiques au secteur : Global ; Banque et Services Financiers ; et Technologie
• Une évaluation basée sur une grande variété de catégories de sécurité, notamment l'OWASP Top 10
• Des scores qui s'améliorent avec la couverture des concepts et une participation accrue. Des facteurs tels que les erreurs ou l'utilisation d'indices le réduisent, et il diminue également avec le temps
• Une échelle de notation de 0 à 1000

Dans les mois à venir, d'autres innovations, fonctionnalités et améliorations algorithmiques basées sur le SCW Trust Score offriront aux entreprises et aux équipes de développement encore plus de moyens de quantifier l'efficacité de leurs programmes d'apprentissage.

Secure Code Warrior présentera et discutera du SCW Trust Score lors de la RSA Conference 2024 à San Francisco, du 6 au 9 mai.

Pour en savoir plus sur le SCW Trust Score, rejoignez-nous pour un webinaire le 22 mai à 8h30 (heure du Pacifique) et visitez notre page dédiée au SCW Trust Score.

À propos de Secure Code Warrior

Secure Code Warrior donne à vos développeurs les compétences nécessaires pour écrire du code sécurisé. Notre plateforme d'apprentissage est la solution de codage sécurisé la plus efficace car elle utilise des méthodes d'apprentissage agiles permettant aux développeurs d'apprendre, d'appliquer et de retenir les principes de sécurité logicielle. Plus de 600 entreprises font confiance à Secure Code Warrior pour mettre en œuvre des programmes d'apprentissage agiles, créer des logiciels plus sûrs et instaurer une culture de sécurité axée sur les développeurs.

Pour plus d'informations sur Secure Code Warrior, visitez www.securecodewarrior.com.