Perspectives d'experts façonnant le développement sécurisé

Nous avons atteint un point où la plupart des grandes entreprises d'IA ont publiquement appelé à un ralentissement mondial du développement de l'IA afin de permettre aux garde-fous de sécurité de rattraper leur retard. Pourtant, la réalité est que de graves problèmes de sécurité se sont déjà concrétisés. Cela place d'innombrables responsables de la sécurité et équipes de direction dans une situation d'urgence, alors que les coûts financiers et les risques liés à la mise en œuvre de l'IA ne cessent de s'accumuler.

Un programme de codage sécurisé a besoin de plus qu'un contenu de qualité pour réussir. Le levier 8 montre comment l'image de marque transforme la participation en une expérience convoitée, axée sur le statut.

Le paysage technologique des entreprises évolue à une vitesse que peu avaient anticipée avant qu'il ne soit trop tard. Nous avons officiellement franchi le cap du code écrit par l'humain et de l'assistance basique par copilote pour entrer dans l'ère du cycle de vie de développement agentique (ADLC). Si les agents IA autonomes promettent une efficacité sans précédent dans de multiples fonctions, ils apportent également une toute nouvelle catégorie de risques en matière de sécurité et de réglementation.

La reconnaissance alimente la participation. Le levier 7 célèbre haut et fort les réussites des développeurs, avec des récompenses et des cadeaux exclusifs qui marquent de véritables victoires en matière de codage sécurisé.

Secure Code Warrior est cité dans le Gartner® Hype Cycle™ for Application Security 2026 pour les catégories Agentic Coding Security et Secure Coding Training. Voici pourquoi.

Consultez le SCW AI Trust Index, nos données propriétaires d'analyse comparative des LLM, avant de vous lancer tête baissée dans un modèle d'IA.

L'adhésion de la direction ne se maintient pas toute seule. Le levier 6 montre comment un reporting régulier permet de garder les dirigeants engagés, informés et investis dans la réussite du programme.

Découvrez pourquoi Secure Code Warrior adopte une stratégie axée sur le canal de distribution et comment nos partenaires de confiance aident les entreprises à mettre en œuvre une gouvernance logicielle basée sur l'IA, de manière sécurisée et à grande échelle.

Programme de sensibilisation à l'IA de Secure Code Warrior destiné aux employés non développeurs.

Secure Code Warrior vient de publier un tout nouveau livre blanc présentant un modèle prescriptif et directionnel d'adoption de l'IA. Ce guide permet aux responsables de la sécurité d'identifier leur stade d'adoption et de réaliser des progrès concrets pour maîtriser les risques liés à l'IA au sein de leur organisation.

Dépassez le cadre des formations ponctuelles. Enabler 5 vous permet de créer des programmes de certification multiniveaux qui offrent aux développeurs une progression concrète et des compétences validées.

La NSA a publié ses premières recommandations de sécurité pour le MCP. Le programme de SCW couvre déjà 18 des 23 points soulevés ; voici comment ils s'articulent.

Gartner distingue SCW à deux reprises. Alors que les agents IA prennent une place croissante dans le développement, SCW vous offre les capacités et la gouvernance nécessaires pour adopter le développement assisté par l'IA en toute sécurité.

Adaptive Learning fait le lien entre SCW Trust Agent et l'ensemble de notre plateforme d'apprentissage, garantissant ainsi que la formation reste parfaitement alignée sur l'activité des développeurs en temps réel.

Adaptez la formation au développement sécurisé aux activités réelles d'IA : assignez automatiquement des conseils aux développeurs utilisant des outils d'IA, sans intervention manuelle.Adaptez la formation au développement sécurisé aux activités réelles d'IA : assignez automatiquement des conseils aux développeurs utilisant des outils d'IA, sans intervention manuelle.

L'apprentissage adaptatif attribue automatiquement des formations ciblées en codage sécurisé aux développeurs qui introduisent de réelles vulnérabilités, réduisant ainsi les risques récurrents à la source.Bannière de blog Secure Code Warrior avec une superposition bleue sur un développeur travaillant à un bureau multi-écrans affichant du code, accompagnée du titre « Formez les développeurs aux risques réels présents dans leur code. »l

Éliminez les frictions de votre programme de codage sécurisé grâce au levier 4 : la réduction des obstacles à l'accès utilisateur. Explorez le SSO, l'intégration anticipée et les stratégies de relay state pour permettre aux développeurs de se former en un seul clic.

Je suis fier d'annoncer que Secure Code Warrior a signé un accord de collaboration stratégique avec Amazon Web Services (AWS). Face à l'évolution rapide du paysage des menaces, cette collaboration arrive à un moment charnière pour les responsables de la sécurité et les développeurs tournés vers l'avenir.

Je suis ravi d'annoncer aujourd'hui un futur partenariat stratégique entre Secure Code Warrior et KnowBe4. KnowBe4 est un leader mondialement reconnu dans la gestion globale des risques humains et liés à l'IA agentique, ce qui en fait le partenaire idéal pour nous aider à diffuser une sensibilisation fondamentale à la sécurité auprès des organisations du monde entier.

La cryptographie post-quantique (PQC) est essentielle pour protéger les données contre les menaces liées à l'informatique quantique. Découvrez comment la stratégie « intercepter maintenant, déchiffrer plus tard » expose vos risques et comment les développeurs peuvent se préparer à une sécurité résistante au quantique.

Maintenez l'engagement de vos développeurs dans votre programme de codage sécurisé grâce à une stratégie de communication efficace. Apprenez à mettre en avant les avantages, à adopter le ton juste et à célébrer les réussites.

Le Claude Mythos d'Anthropic marque un tournant fondamental et irréversible dans la manière dont chaque responsable de la sécurité doit concevoir son programme, en particulier pour la gestion des correctifs des systèmes existants.

Découvrez le deuxième levier : le parrainage de la haute direction. Apprenez pourquoi l'adhésion active du DSI, du CTO et du RSSI est essentielle pour favoriser l'adoption par les développeurs et renforcer la crédibilité du programme.

Alors que les équipes de développement cherchent à tirer le meilleur parti des avantages indéniables de l'IA générative, nous proposons un cadre fondamental en quatre points. Il permettra aux responsables de la sécurité de déployer des outils et des agents de codage IA avec des normes de sécurité plus élevées et plus pertinentes. Ce cadre détaille les mesures concrètes que les entreprises peuvent prendre dès maintenant pour garantir un développement de code sûr et sécurisé, à mesure que l'IA agentique prend une place prépondérante.

Cybermon 2025 Beat the Boss est désormais disponible toute l'année dans SCW. Déployez des défis de sécurité IA/LLM avancés pour renforcer le développement sécurisé de l'IA à grande échelle.

Le lancement de Claude Code Security par Anthropic marque un tournant décisif entre le développement logiciel assisté par l'IA et l'accélération rapide de notre approche de la cybersécurité moderne.

Découvrez les exigences de l'EU Cyber Resilience Act (CRA), les entités concernées et la manière dont les équipes d'ingénierie peuvent s'y préparer grâce à des pratiques de conception sécurisée, à la prévention des vulnérabilités et au renforcement des compétences des développeurs.

Le premier levier de notre série en 10 parties « Les leviers de la réussite » montre comment lier le codage sécurisé aux résultats commerciaux, tels que la réduction des risques et la vélocité, pour assurer la maturité à long terme de votre programme.

2025 a été une année charnière pour l'IA, la cybersécurité et SCW. J'aborde 2026 avec une confiance sereine et l'optimisme que seule la réussite après un travail acharné peut procurer.

Les 10 facteurs clés de succès de Secure Code Warrior aident les organisations à bâtir des programmes de codage sécurisé durables en se concentrant sur les personnes, les processus et les étapes de maturité du programme.

Le classement OWASP Top 10 2025 place les failles de la chaîne d'approvisionnement logicielle en 3e position. Atténuez ce risque à fort impact grâce à des SBOM rigoureux, un suivi des dépendances et le renforcement de vos pipelines CI/CD.

Le classement OWASP Top 10 2025 intègre la mauvaise gestion des conditions exceptionnelles à la 10e place. Atténuez les risques grâce à une logique de « fermeture par défaut », des gestionnaires d'erreurs globaux et une validation stricte des entrées.

Découvrez les nouveautés du classement OWASP Top 10 : 2025 et voyez comment Secure Code Warrior facilite votre transition grâce à des Quests, des formations et des analyses dédiées aux développeurs.

Le monde de la cybersécurité va-t-il trop vite avec l'IA agentique ? L'avenir de la sécurité de l'IA est arrivé, et il est temps pour les experts de passer de la réflexion à l'action.

Trust Agent de Secure Code Warrior résout la crise du codage sécurisé en validant les compétences des développeurs à chaque commit. Il identifie tous les contributeurs et automatise la gouvernance au sein de votre flux de travail de développement.

Le débat sur l'IA n'est pas une question d'utilisation, mais d'application. Découvrez comment trouver un équilibre entre le besoin de gains de productivité liés à l'IA et une sécurité robuste en vous appuyant sur des développeurs qui comprennent parfaitement leur code.

In our latest whitepaper, our co-founders Pieter Danhieux and Dr. Matias Madou, Ph.D., explore the double-edged sword that is AI Coding Assistants and how they can be a welcome addition and a significant security liability at the same time.

Maîtrisez les risques de cybersécurité au sein de votre organisation grâce à ce guide pratique pour mener des évaluations des risques efficaces.

Les RSSI ne peuvent plus se contenter des méthodes de sensibilisation traditionnelles. À l'ère de l'IA, ils doivent adopter des approches modernes pour protéger le code, les équipes et les organisations.

Découvrez comment Trust Agent: AI offre une visibilité et une gouvernance approfondies sur le code généré par l'IA, permettant aux organisations d'innover plus rapidement et en toute sécurité.

L'assistance par IA transforme le développement. Essayez nos nouveaux défis de programmation assistée par IA pour examiner, analyser et corriger votre code en toute sécurité, dans des conditions de travail réelles.

Découvrez notre série de vidéos gratuite de 12 semaines sur la sécurité des IA/LLM ! Apprenez les risques fondamentaux liés au codage assisté par IA et comment concevoir des applications plus sûres.

Votre guide complet de notre série vidéo de 12 semaines sur la sécurité des IA et LLM. Retrouvez chaque épisode, apprenez les concepts clés de la sécurité de l'IA et suivez notre progression semaine après semaine.

Découvrez ce que signifie réellement le codage sécurisé et comment les bonnes pratiques en la matière peuvent réduire à la fois les vulnérabilités et les coûts liés à la sécurité au sein de votre entreprise.

Plus de 10 000 activités d'apprentissage en sécurité du code et une décennie passée à aider les développeurs à réduire les risques, améliorer la qualité de leur code et aborder le développement assisté par l'IA en toute confiance.

Le développement assisté par IA n'est plus une perspective lointaine : il est là, et il transforme rapidement la manière dont les logiciels sont écrits. Des outils comme GitHub Copilot, Cline, Roo, Cursor, Aider et Windsurf font des développeurs les copilotes de leur propre travail, permettant des itérations plus rapides et accélérant tout, du prototypage aux projets de refactorisation majeurs.

When reflecting on our own technology, SCW’s Developer Risk Management platform, I am buoyed by recent metrics from one of our core enterprise clients, and going down the proverbial rabbit hole into this data tells a tale of a high-adoption, potent Secure by Design initiative that has been proven to considerably reduce risk in their organization.

Secure Code Warrior a le plaisir d'annoncer sa nouvelle intégration avec HackerOne, un leader des solutions de sécurité offensive. Ensemble, nous bâtissons un écosystème intégré et performant. HackerOne identifie précisément où les vulnérabilités surviennent dans des environnements réels, mettant en lumière la nature et la localisation des failles de sécurité.

Dans notre dernier livre blanc, nos cofondateurs, Pieter Danhieux et le Dr Matias Madou, Ph.D., se sont entretenus avec plus de vingt responsables de la sécurité en entreprise, notamment des CISO, des responsables AppSec et des professionnels de la sécurité, afin d'identifier les pièces maîtresses de ce puzzle et de révéler la réalité derrière le mouvement « Secure by Design ». Il s'agit d'une ambition partagée par toutes les équipes de sécurité, mais sans manuel de référence commun.

Le « vibe coding » ressemble à une fête étudiante où l'IA est la reine de la soirée, le fût de bière central. C'est très amusant de se lâcher, de laisser libre cours à sa créativité et de voir où l'imagination nous mène, mais après quelques excès, consommer (ou utiliser l'IA) avec modération reste sans aucun doute la solution la plus sage à long terme.

Comment un agent de codage a été piégé pour écrire du code vulnérable aux injections SQL, installer des outils système et peut-être même espionner son utilisateur

Quests permet aux développeurs de maîtriser le codage sécurisé grâce à un apprentissage interactif, réduisant ainsi les risques et optimisant le développement

L'équipe fondatrice de Secure Code Warrior est restée soudée, naviguant à travers chaque leçon, chaque succès et chaque revers pendant une décennie entière. Nous montons en puissance et sommes prêts à entamer notre prochain chapitre, SCW 2.0, en tant que leaders de la gestion des risques liés aux développeurs.

Les organisations sont confrontées à des décisions complexes concernant l'utilisation de l'IA pour favoriser la productivité, la durabilité et le retour sur investissement en matière de sécurité à long terme. Ces dernières années, il est devenu évident pour nous que l'IA ne remplacera jamais totalement le rôle du développeur. Du partenariat entre l'IA et les développeurs aux pressions (et à la confusion) croissantes entourant les attentes en matière de conception sécurisée (Secure-by-Design), examinons de plus près ce qui nous attend au cours de l'année à venir.

Gardez une longueur d'avance dans la sécurisation des applications LLM grâce aux dernières mises à jour de l'OWASP Top 10. Découvrez les nouveautés, les changements et comment Secure Code Warrior vous fournit des ressources d'apprentissage actualisées pour atténuer les risques liés à l'IA générative.

Nos recherches ont démontré que la formation au code sécurisé est efficace. Le Trust Score, qui s'appuie sur un algorithme exploitant plus de 20 millions de points de données issus du travail de plus de 250 000 apprenants au sein de plus de 600 organisations, révèle son efficacité dans la réduction des vulnérabilités et indique comment rendre cette initiative encore plus performante.

The idea of bringing preventive security to legacy code and systems at the same time as newer applications can seem daunting, but a Secure-by-Design approach, enforced by upskilling developers, can apply security best practices to those systems. It’s the best chance many organizations have of improving their security postures.

L'importance croissante accordée à la sécurité du code et aux principes de conception sécurisée (Secure-by-Design) exige que les développeurs soient formés à la cybersécurité dès le début du cycle de vie du développement logiciel (SDLC), avec des outils comme le Trust Score de Secure Code Warrior qui aident à mesurer et à améliorer leur progression.

Notre dernier rapport de recherche, Benchmarking Security Skills: Streamlining Secure-by-Design in the Enterprise, est le fruit d'une analyse approfondie d'initiatives réelles de conception sécurisée (Secure-by-Design) en entreprise, permettant d'établir des bonnes pratiques fondées sur des données probantes.

Découvrez les derniers défis de sécurité auxquels sont confrontés les utilisateurs de Linux en explorant les récentes vulnérabilités de haute gravité du Common UNIX Printing System (CUPS). Découvrez comment ces problèmes peuvent entraîner l'exécution de code à distance (RCE) et ce que vous pouvez faire pour protéger vos systèmes.

Le cross-site scripting (XSS) exploite la confiance des navigateurs et le manque de vigilance des utilisateurs pour dérober des données, pirater des comptes et défigurer des sites web ; c'est une vulnérabilité qui peut rapidement prendre des proportions critiques. Examinons le fonctionnement des attaques XSS, les dommages qu'elles peuvent causer et les moyens de les prévenir.

Découvrez notre nouveau rapport Engagement Insight, qui propose une analyse approfondie pour vous aider à mesurer l'efficacité de vos programmes de formation au code sécurisé.

Secure Code Warrior a aidé DigitalOcean à concevoir et à déployer un code de qualité dès le départ, stimulant l'innovation numérique et la modernisation grâce à des développeurs sensibilisés à la sécurité.

Le concept de « Secure-by-Design » est sur toutes les lèvres, et le gouvernement australien, en collaboration avec la CISA aux plus hauts niveaux de la gouvernance mondiale, définit désormais des normes plus élevées en matière de qualité et de sécurité logicielle pour les fournisseurs.

SCW Trust Agent, proposé par Secure Code Warrior, offre aux responsables de la sécurité la visibilité et le contrôle nécessaires pour généraliser une sécurité pilotée par les développeurs au sein des organisations. En se connectant aux dépôts de code, il évalue les métadonnées des commits, analyse les développeurs, les langages de programmation utilisés et les horodatages de livraison afin de déterminer le niveau de connaissances en sécurité des développeurs.

Le plan stratégique de cybersécurité impose des changements majeurs dans la manière dont la plupart des organisations abordent la cybersécurité, et les développeurs sont idéalement placés pour contribuer à la réalisation de ces nouveaux objectifs.

It's becoming apparent that while cybersecurity platforms and defenses are critical components in defense against modern attacks, what is truly needed is secure code that can be deployed free from vulnerabilities. And that requires security-aware developers with verified security skills.

Découvrez tout ce qu'il faut savoir sur nos méthodes d'apprentissage agile, notre intégration à Microsoft Teams et nos rapports sur l'engagement en matière de développement.

Donnez à vos développeurs les moyens d'agir avec Secure Code Warrior. Notre plateforme leur permet d'accéder à des contenus de formation à la demande pour renforcer leurs compétences.

Découvrez le SCW Trust Score, qui offre une analyse approfondie de la sécurité organisationnelle et des compétences des développeurs.

Les réglementations régissant le secteur des services financiers, telles que PCI DSS, soulignent l'importance d'un code sécurisé et la nécessité de former les développeurs aux meilleures pratiques de sécurité.

Une vulnérabilité critique, CVE-2024-3094, a été découverte dans la bibliothèque de compression de données XZ Utils utilisée par les principales distributions Linux, introduite par une porte dérobée créée par un acteur malveillant. Cette faille de haute gravité permet une exécution de code à distance, posant des risques importants pour les processus de compilation logicielle. Elle affecte les premières versions (5.6.0 et 5.6.1) de XZ Utils dans Fedora Rawhide, et nécessite une intervention urgente des organisations pour appliquer les correctifs. Cet incident souligne le rôle crucial des bénévoles de la communauté dans la maintenance des logiciels open source et met en évidence la nécessité de renforcer les pratiques de sécurité et le contrôle d'accès tout au long du cycle de vie du développement logiciel.

L'IA générative offre de nombreux avantages aux entreprises de services financiers, mais comporte également des risques potentiels importants. Former les développeurs aux meilleures pratiques de sécurité et les associer à des modèles d'IA permet de créer du code sécurisé dès le départ.

Secure Code Warrior et Mend.io abordent l'impact de l'IA sur la sécurité, les approches de sécurité proactives et la gestion efficace des alertes de vulnérabilité.

Découvrez la toute dernière intégration de Secure Code Warrior avec Apiiro.

Découvrez les dernières améliorations apportées à la plateforme Secure Code Warrior ainsi que les nouveautés à venir.

En adoptant des pratiques de développement sécurisées, les développeurs contribuent à protéger leurs applications contre les vulnérabilités exploitables par des attaquants. Tout comme une maison bien construite a moins de risques de s'effondrer, une application bien codée est moins susceptible d'être piratée.

L'apprentissage agile accélère la résolution des problèmes et renforce l'efficacité des développeurs grâce à une formation continue.

S'il semble inévitable que l'IA de type LLM transforme notre approche de nombreux aspects du travail, et pas seulement du développement logiciel, nous devons prendre du recul et examiner les risques au-delà des gros titres. En tant qu'assistant de programmation, ses défauts sont peut-être son attribut le plus « humain ».

Nous fêtons aujourd'hui notre neuvième anniversaire. Je suis immensément fier et reconnaissant de nos accomplissements et de la place durable que nous occupons dans le secteur de la cybersécurité, alors que le paysage continue d'évoluer rapidement.

La prolifération d'outils de sécurité complexes rend la cybersécurité encore plus ardue pour les RSSI.

Les 10 prédictions de Secure Code Warrior pour l'industrie de la cybersécurité en 2024 et au-delà.

Étude de cas SCW mettant en lumière l'environnement d'apprentissage agile déployé par Netskope.

Découvrez les risques de sécurité liés à l'IA dans le développement logiciel et apprenez à relever ces défis efficacement avec Secure Code Warrior.

Donnez aux développeurs les moyens d'agir grâce à une approche par paliers pour réduire les vulnérabilités, renforcer la collaboration et prioriser les problèmes récurrents.

Explore Secure Code Warrior’s 2023 journey to empower developers, enhance productivity, and mitigate risk in cybersecurity with recent innovations to our agile learning platform.

Alors que la pénurie persistante de compétences se heurte au déluge de code produit pour répondre aux besoins logiciels mondiaux, de nombreuses entreprises prennent du retard dans leur stratégie de cybersécurité et la gestion de leur infrastructure existante. Il est temps d'examiner honnêtement notre maturité globale en matière de cybersécurité et d'évaluer les gains rapides et concrets qui s'offrent à nous.

Les responsables de la sécurité doivent repenser la valeur que les développeurs retirent de leur formation au code sécurisé, afin de rendre le programme plus attrayant et, surtout, plus efficace. Dans cet article, nous verrons comment susciter l'enthousiasme des développeurs grâce à un apprentissage pratique et à des intégrations avec leurs outils, pour obtenir des résultats concrets et réduire jusqu'à 53 % les vulnérabilités introduites.

Découvrez comment réduire les vulnérabilités et les failles de sécurité grâce à la formation pratique en sécurité agile de Secure Code Warrior.

Les versions concernées de la bibliothèque curl sont vulnérables à un dépassement de tampon sur le tas, lié à un problème hérité du protocole proxy SOCKS5. Découvrez comment identifier et corriger ce type de vulnérabilité grâce à une mission interactive.

Les RSSI se retrouvent dans une position de plus en plus délicate : protéger davantage d'actifs, déployer plus de code, réduire une surface d'attaque qui s'étend, le tout avec des ressources financières en baisse constante. C'est un fait incontournable : la cybersécurité est perçue comme un centre de coûts. Pourtant, alors que le programme de sécurité d'une organisation est le seul rempart contre les cybermenaces qui pourraient faire d'elle le prochain gros titre désastreux, les responsables de la sécurité doivent redoubler d'efforts pour promouvoir et démontrer la valeur commerciale globale de leur département, en utilisant un langage compréhensible par la direction.

Le scénario MOVEit est légèrement différent de ce que de nombreux développeurs et professionnels de l'AppSec ont pu expérimenter auparavant, et vous pouvez tester vos compétences en matière de destruction de SQLI dans le cadre d'une simulation en direct ici.

Nouveautés chez Secure Code Warrior : organisez des tournois pour plusieurs entreprises, découvrez nos nouvelles directives de codage, profitez du provisionnement SCIM pour vos utilisateurs, et bien plus encore !

La Kamer van Koophandel explique comment elle a intégré le codage sécurisé au développement quotidien grâce à des certifications basées sur les rôles, à l'étalonnage des scores de confiance et à une culture de responsabilité partagée en matière de sécurité.

Découvrez comment le partenariat entre Paysafe et Secure Code Warrior a permis d'augmenter la productivité des développeurs de 45 % et de réduire considérablement les vulnérabilités du code.

DigitalOcean's use of Secure Code Warrior training has significantly reduced security debt, allowing teams to focus more on innovation and productivity. The improved security has strengthened their product quality and competitive edge. Looking ahead, the SCW Trust Score will help them further enhance security practices and continue driving innovation.

Découvrez les résultats des Devlympics 2023 dans ce rapport. Plongez au cœur de l'engagement des développeurs, des tendances technologiques et langages par secteur d'activité, ainsi que des principales vulnérabilités et CWE abordées lors de cet événement mondial annuel organisé par Secure Code Warrior.

Découvrez comment Sage a renforcé sa sécurité grâce à une approche flexible axée sur les relations humaines, formant plus de 200 champions de la sécurité et obtenant une réduction mesurable des risques.

Découvrez comment Workday a transformé la formation de ses développeurs grâce à l'apprentissage agile de Secure Code Warrior. En dotant ses équipes d'une formation pratique et spécifique à chaque langage, Workday a réduit les vulnérabilités dès les premières étapes du cycle de vie du développement logiciel (SDLC). Explorez leurs résultats impressionnants et les enseignements clés pour instaurer une culture du code sécurisé.

Découvrez dans cette étude de cas comment Thales a développé des approches axées sur les personnes, les processus et la technologie pour mettre en place un programme agile d'apprentissage du code sécurisé, afin d'inciter les développeurs à devenir des acteurs clés de la sécurité.

Découvrez comment le géant de la distribution Colgate-Palmolive a transformé sa sécurité applicative au cours de sa transition numérique. Confrontée à des défis en matière de développement sécurisé, l'entreprise a innové en intégrant un apprentissage contextuel et rapide directement dans le flux de travail des développeurs.

Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed

IAG Group est la société mère de nombreuses compagnies d'assurance de premier plan dans la région Asie-Pacifique, couvrant des millions de clients pour un volume de primes annuel d'environ 11,4 milliards de dollars australiens.

Découvrez comment ils ont créé une initiative interne de formation technologique, visant à aider des milliers d'employés à acquérir des compétences pratiques et de pointe dans diverses disciplines, notamment l'apprentissage automatique et la cybersécurité.

Découvrez cette étude de cas complète pour en savoir plus sur la manière dont ils ont utilisé les tournois de Secure Code Warrior pour mobiliser les développeurs, accroître la sensibilisation aux vulnérabilités clés affectant les logiciels automobiles et obtenir des indicateurs sur de multiples langages et frameworks.

Si les mesures de sécurité physique déployées aujourd'hui dans de nombreuses banques sont impressionnantes – coffres-forts imposants, vitres pare-balles, alarmes silencieuses – la situation est bien différente en matière de cybersécurité.

DEVOPSdigest a invité des experts du secteur — consultants, analystes et fournisseurs — à s'exprimer sur la manière dont l'IA peut soutenir le cycle de vie du développement logiciel (SDLC). La troisième partie de cette série aborde les avantages offerts par l'utilisation d'outils d'IA dans le développement de logiciels.

Les RSSI ont besoin d'un plan de visibilité et d'indicateurs de performance pour l'IA, afin d'atteindre un équilibre idéal entre sécurité optimale et productivité.

Que les équipes privilégient des opportunités de formation collaborative en situation de travail ou des sessions d'apprentissage interactives et agiles, elles gagneraient considérablement à adopter une évaluation standardisée des développeurs. Un tel système pourrait générer un « score de confiance » qui, à l'instar des programmes de fidélité, inciterait les développeurs à valoriser leurs réussites en matière de sécurité tout en leur offrant des pistes d'amélioration claires.

L'analyse de Secure Code Warrior souligne la nécessité cruciale de renforcer les compétences des développeurs pour mesurer correctement les progrès en matière de conception sécurisée (Secure-by-Design).

Une nouvelle analyse réalisée en collaboration avec le Paladin Global Institute souligne l'importance cruciale de la montée en compétences des développeurs pour mesurer efficacement les progrès du Secure-by-Design

Une nouvelle analyse réalisée en collaboration avec le Paladin Global Institute souligne le besoin crucial de monter en compétences les développeurs pour mesurer correctement les progrès du « Secure-by-Design ».

Moins de 4 % des développeurs dans le monde participent à des initiatives de montée en compétences en matière de conception sécurisée, selon une nouvelle étude publiée ce matin par Secure Code Warrior.

L'analyse, menée par Secure Code Warrior, est soutenue par d'anciens responsables de la cybersécurité de la Maison Blanche, Kemba Walden et Chris Inglis.

L'ancien directeur national de la cybersécurité, Chris Inglis, affirme que les « données quantitatives » du rapport de Secure Code Warrior démontrent l'importance des bonnes pratiques en matière de cybersécurité.

Secure Code Warrior est une plateforme de codage sécurisé qui définit les normes assurant la protection de notre monde numérique. Pulse 2.0 a interrogé Pieter Danhieux, PDG de Secure Code Warrior, pour en savoir plus sur l'entreprise.

L'IA fantôme — l'utilisation d'applications d'IA non approuvées par les employés — est devenue un problème depuis l'émergence de l'IA générative. La tentation de laisser ChatGPT effectuer tout votre travail peut l'emporter sur toute considération concernant l'envoi de données confidentielles ou privées à un tiers.

Les services financiers figurent parmi les secteurs les plus ciblés, ce qui impose aux développeurs une exigence absolue en matière de sécurité du code.

Pendant des années, de nombreux RSSI ont eu du mal à sensibiliser leurs développeurs à l'importance de placer la sécurité au premier plan. Ils ont également dû gérer un paysage de menaces de plus en plus complexe et une surface d'attaque en constante expansion, tout en faisant face à une pénurie de compétences en cybersécurité. Ils ont besoin d'une nouvelle approche capable de renforcer la culture de sécurité à l'échelle de l'organisation, tout en garantissant que les professionnels de l'AppSec et les développeurs disposent des outils nécessaires pour réduire les vulnérabilités et les risques.

Parmi toutes les tâches que les grands modèles de langage (LLM) et l'IA générative peuvent accomplir, la génération de code informatique a particulièrement retenu l'attention. Les développeurs utilisent de plus en plus ces outils pour optimiser leurs flux de travail et gagner en productivité.

Les développeurs sensibilisés à la sécurité qui démontrent leur expertise dans l'utilisation responsable des outils d'intelligence artificielle (IA) pourront à terme endosser de nouveaux rôles de gardiens ou de mentors, en collaborant avec l'IA pour garantir l'intégration de code sécurisé dans leur base de code.

Pieter Danhieux, de Secure Code Warrior, explique comment les RSSI peuvent préparer leur entreprise à l'arrivée des assistants de codage basés sur l'IA. Cet article a été initialement publié sur l'Insight Jam de Solutions Review, une communauté informatique dédiée aux échanges sur l'IA.

Les défis auxquels sont confrontées les équipes de sécurité informatique augmentent de jour en jour. L'élargissement des surfaces d'attaque et l'émergence de techniques plus sophistiquées rendent obsolètes les approches qui suffisaient autrefois à garantir une protection efficace.

Pieter Danhieux, cofondateur et PDG de Secure Code Warrior, s'impose comme un leader visionnaire dans le domaine de la cybersécurité. Fort d'une passion profonde pour le développement sécurisé et d'une carrière de plus de vingt ans dans le secteur, Pieter a joué un rôle clé dans la transformation de l'approche des développeurs en matière de sécurité logicielle, faisant de Secure Code Warrior un leader mondial du secteur.

Pendant des années, de nombreux RSSI ont eu du mal à convaincre leurs équipes de développement de l'importance de placer la sécurité au premier plan. Matias Madou nous donne son avis.

La capacité de l'IA à générer du code ne supprimera pas les emplois des développeurs, mais leur rôle évoluera vers la sécurité, la collaboration et le « mentorat » des modèles d'IA.

Les RSSI sont sous pression pour prouver qu'ils peuvent réduire les vulnérabilités tout au long du cycle de vie du développement logiciel, et plus particulièrement dès la phase de création du code. À ce titre, ils recherchent les moyens les plus efficaces de sensibiliser leurs développeurs à la sécurité avant même qu'ils ne commencent à rédiger et à intégrer du code.

La récente directive du gouvernement fédéral, PSPF Direction 002-2024, vise à renforcer considérablement les mesures de cybersécurité au sein des entités gouvernementales australiennes en leur imposant d'identifier et de gérer activement les risques liés aux technologies vulnérables. Cette annonce a suscité des réactions parmi les figures clés du secteur, qui ont partagé leurs points de vue sur ses implications et ses impacts potentiels.

L'initiative « Secure by Design » de la CISA a pris une ampleur considérable, des gouvernements du monde entier — tels que l'Australie, la Nouvelle-Zélande, le Canada, Singapour, le Japon, l'Allemagne et le Royaume-Uni — contribuant à sa création ou l'intégrant directement à leurs propres stratégies de cybersécurité publiques.

Il semblerait que les développeurs ne soient pas près d'être remplacés par l'intelligence artificielle. Ils devront toutefois apprendre à concevoir des modèles pour l'IA, maîtriser la correction de code généré par celle-ci et identifier les usages les plus pertinents de l'IA dans le développement logiciel.

Les cybermenaces restent élevées, mais la demande en professionnels de la cybersécurité a fléchi en Australie.

Le nouvel agent de confiance SCW favorise une approche « Secure-by-Design » pour les entreprises et offre aux responsables de la sécurité une visibilité inégalée sur la posture de sécurité logicielle de leur organisation.

Le nouveau SCW Trust Agent facilite une approche « Secure-by-Design » pour les entreprises et offre aux responsables de la sécurité une visibilité inégalée sur la posture de sécurité logicielle de leur organisation.

Secure Code Warrior a lancé SCW Trust Agent, une solution qui évalue les compétences spécifiques en sécurité des développeurs pour chaque commit de code.

L'agent SCW Trust peut être déployé sur n'importe quel dépôt de code basé sur Git, notamment Github, Gitlab et Atlassian Bitbucket, afin de garantir que seuls les développeurs ayant atteint un niveau de sécurité spécifique soient autorisés à effectuer un commit. Ces évaluations reposent sur plus de 20 millions de points de données collectés auprès de 250 000 développeurs à travers le monde.

Secure Code Warrior dévoile une technologie conçue pour aider les RSSI et les équipes AppSec à garantir que leurs projets restent sécurisés et exempts d'erreurs de code et de vulnérabilités – un enjeu majeur suite à l'incident CrowdStrike.

Le secteur de la cybersécurité a réagi à la directive 002-2024 du Protective Security Policy Framework (PSPF) du gouvernement australien, publiée le 8 juillet 2024. Cette directive impose aux entités gouvernementales australiennes d'identifier et de gérer activement les risques liés aux technologies vulnérables qu'elles gèrent pour elles-mêmes et pour des tiers.

Diriger une PME prospère demande de porter de nombreuses casquettes. Cependant, la cybersécurité est un domaine qu'il ne faut surtout pas négliger. Les violations de données et les cyberattaques sont en hausse, et même les petites entreprises sont des cibles privilégiées.

Le logiciel est le socle de pratiquement toute entreprise moderne, pourtant notre dépendance à des composants open source potentiellement vulnérables dans les systèmes critiques représente un risque extrême pour la chaîne d'approvisionnement logicielle. C'est un mal pour lequel nous devons trouver un remède approprié.

L'un des défis majeurs de l'intégration d'outils d'IA dans les opérations métier consiste à déterminer quels résultats sont fiables, quels outils peuvent intégrer durablement votre infrastructure technique, identifier les forces et faiblesses de chacun, et garantir une cohérence des résultats malgré la diversité des outils ou processus utilisés.

Les outils de codage basés sur l'IA peuvent renforcer les capacités de défense des développeurs, facilitant ainsi l'adoption d'une approche axée sur la sécurité. Toutefois, comme toute innovation majeure, ils soulèvent des questions que les équipes et les organisations doivent examiner.

En matière de cybersécurité d'entreprise, rien n'est figé. Entre un paysage de menaces en constante mutation et l'évolution permanente des outils, les équipes de sécurité se sentent souvent surmenées et dépassées.

Peu d'avancées technologiques ont suscité un tel engouement aussi rapidement que l'intelligence artificielle (IA). En moins de deux ans, l'IA est passée du stade de curiosité technique à celui d'outil puissant, et son rythme d'évolution ne montre aucun signe de ralentissement.

La demande pour des professionnels maîtrisant l'IA est forte, mais ces compétences sont-elles réellement mises en pratique en entreprise ?

Le SD Times 100 de 2024 : « Best in Show » dans la catégorie Expérience développeur, avec Secure Code Warrior.

Voici un aperçu des produits les plus intéressants du mois dernier.

L'analyse d'IBRS met en lumière l'importance d'une évaluation continue des compétences en codage sécurisé et des références sectorielles en matière de préparation à la cybersécurité.

Pieter Danhieux sur les avantages du score de confiance pour les RSSI et les développeurs.

Peter Danhieux partage trois bonnes pratiques à prendre en compte lors de l'élaboration d'un programme interne de montée en compétences.

Les experts du commerce de détail et de la technologie ont accueilli favorablement le budget fédéral australien 2024-2025, notamment pour l'accent mis sur l'allègement du coût de la vie ainsi que sur les investissements numériques et cybernétiques, bien que certains aient espéré des mesures plus ambitieuses.

Le code généré par l'IA peut être truffé de vulnérabilités et de défauts, mais les outils d'assistance au codage restent utiles lorsqu'ils sont utilisés par des développeurs conscients des enjeux de sécurité.

À mesure que l'IA devient indissociable de la production de code dans les banques et autres institutions financières, le volume de code généré va croître, tout comme le nombre d'erreurs, de failles et de vulnérabilités, à moins qu'ils ne soient corrigés dès les premières étapes du cycle de développement logiciel. La responsabilité de ces contrôles qualité incombera initialement aux équipes de développement.

Le gouvernement australien a dévoilé son budget fédéral 2024-2025. CSO a sélectionné les points clés pour mettre en lumière les montants alloués à la cybersécurité et les domaines concernés.

Secure Code Warrior a annoncé le lancement du SCW Trust Score, le tout premier indicateur du secteur permettant d'évaluer la posture de sécurité des équipes de développement au sein des organisations.