Perspectives d'experts façonnant le développement sécurisé

Nous avons atteint un point où la plupart des grandes entreprises d'IA ont publiquement appelé à un ralentissement mondial du développement de l'IA afin de permettre aux garde-fous de sécurité de rattraper leur retard. Pourtant, la réalité est que de graves problèmes de sécurité se sont déjà concrétisés. Cela place d'innombrables responsables de la sécurité et équipes de direction dans une situation d'urgence, alors que les coûts financiers et les risques liés à la mise en œuvre de l'IA ne cessent de s'accumuler.

Un programme de codage sécurisé a besoin de plus qu'un contenu de qualité pour réussir. Le levier 8 montre comment l'image de marque transforme la participation en une expérience convoitée, axée sur le statut.

Le paysage technologique des entreprises évolue à une vitesse que peu avaient anticipée avant qu'il ne soit trop tard. Nous avons officiellement franchi le cap du code écrit par l'humain et de l'assistance basique par copilote pour entrer dans l'ère du cycle de vie de développement agentique (ADLC). Si les agents IA autonomes promettent une efficacité sans précédent dans de multiples fonctions, ils apportent également une toute nouvelle catégorie de risques en matière de sécurité et de réglementation.

La reconnaissance alimente la participation. Le levier 7 célèbre haut et fort les réussites des développeurs, avec des récompenses et des cadeaux exclusifs qui marquent de véritables victoires en matière de codage sécurisé.

Secure Code Warrior est cité dans le Gartner® Hype Cycle™ for Application Security 2026 pour les catégories Agentic Coding Security et Secure Coding Training. Voici pourquoi.

Consultez le SCW AI Trust Index, nos données propriétaires d'analyse comparative des LLM, avant de vous lancer tête baissée dans un modèle d'IA.

L'adhésion de la direction ne se maintient pas toute seule. Le levier 6 montre comment un reporting régulier permet de garder les dirigeants engagés, informés et investis dans la réussite du programme.

Découvrez pourquoi Secure Code Warrior adopte une stratégie axée sur le canal de distribution et comment nos partenaires de confiance aident les entreprises à mettre en œuvre une gouvernance logicielle basée sur l'IA, de manière sécurisée et à grande échelle.

Programme de sensibilisation à l'IA de Secure Code Warrior destiné aux employés non développeurs.

Secure Code Warrior vient de publier un tout nouveau livre blanc présentant un modèle prescriptif et directionnel d'adoption de l'IA. Ce guide permet aux responsables de la sécurité d'identifier leur stade d'adoption et de réaliser des progrès concrets pour maîtriser les risques liés à l'IA au sein de leur organisation.

Dépassez le cadre des formations ponctuelles. Enabler 5 vous permet de créer des programmes de certification multiniveaux qui offrent aux développeurs une progression concrète et des compétences validées.

La NSA a publié ses premières recommandations de sécurité pour le MCP. Le programme de SCW couvre déjà 18 des 23 points soulevés ; voici comment ils s'articulent.

Gartner distingue SCW à deux reprises. Alors que les agents IA prennent une place croissante dans le développement, SCW vous offre les capacités et la gouvernance nécessaires pour adopter le développement assisté par l'IA en toute sécurité.

Adaptive Learning fait le lien entre SCW Trust Agent et l'ensemble de notre plateforme d'apprentissage, garantissant ainsi que la formation reste parfaitement alignée sur l'activité des développeurs en temps réel.

Adaptez la formation au développement sécurisé aux activités réelles d'IA : assignez automatiquement des conseils aux développeurs utilisant des outils d'IA, sans intervention manuelle.Adaptez la formation au développement sécurisé aux activités réelles d'IA : assignez automatiquement des conseils aux développeurs utilisant des outils d'IA, sans intervention manuelle.

L'apprentissage adaptatif attribue automatiquement des formations ciblées en codage sécurisé aux développeurs qui introduisent de réelles vulnérabilités, réduisant ainsi les risques récurrents à la source.Bannière de blog Secure Code Warrior avec une superposition bleue sur un développeur travaillant à un bureau multi-écrans affichant du code, accompagnée du titre « Formez les développeurs aux risques réels présents dans leur code. »l

Éliminez les frictions de votre programme de codage sécurisé grâce au levier 4 : la réduction des obstacles à l'accès utilisateur. Explorez le SSO, l'intégration anticipée et les stratégies de relay state pour permettre aux développeurs de se former en un seul clic.

Je suis fier d'annoncer que Secure Code Warrior a signé un accord de collaboration stratégique avec Amazon Web Services (AWS). Face à l'évolution rapide du paysage des menaces, cette collaboration arrive à un moment charnière pour les responsables de la sécurité et les développeurs tournés vers l'avenir.

Je suis ravi d'annoncer aujourd'hui un futur partenariat stratégique entre Secure Code Warrior et KnowBe4. KnowBe4 est un leader mondialement reconnu dans la gestion globale des risques humains et liés à l'IA agentique, ce qui en fait le partenaire idéal pour nous aider à diffuser une sensibilisation fondamentale à la sécurité auprès des organisations du monde entier.

La cryptographie post-quantique (PQC) est essentielle pour protéger les données contre les menaces liées à l'informatique quantique. Découvrez comment la stratégie « intercepter maintenant, déchiffrer plus tard » expose vos risques et comment les développeurs peuvent se préparer à une sécurité résistante au quantique.

Maintenez l'engagement de vos développeurs dans votre programme de codage sécurisé grâce à une stratégie de communication efficace. Apprenez à mettre en avant les avantages, à adopter le ton juste et à célébrer les réussites.

Le Claude Mythos d'Anthropic marque un tournant fondamental et irréversible dans la manière dont chaque responsable de la sécurité doit concevoir son programme, en particulier pour la gestion des correctifs des systèmes existants.

Découvrez le deuxième levier : le parrainage de la haute direction. Apprenez pourquoi l'adhésion active du DSI, du CTO et du RSSI est essentielle pour favoriser l'adoption par les développeurs et renforcer la crédibilité du programme.

Alors que les équipes de développement cherchent à tirer le meilleur parti des avantages indéniables de l'IA générative, nous proposons un cadre fondamental en quatre points. Il permettra aux responsables de la sécurité de déployer des outils et des agents de codage IA avec des normes de sécurité plus élevées et plus pertinentes. Ce cadre détaille les mesures concrètes que les entreprises peuvent prendre dès maintenant pour garantir un développement de code sûr et sécurisé, à mesure que l'IA agentique prend une place prépondérante.

Cybermon 2025 Beat the Boss est désormais disponible toute l'année dans SCW. Déployez des défis de sécurité IA/LLM avancés pour renforcer le développement sécurisé de l'IA à grande échelle.

Le lancement de Claude Code Security par Anthropic marque un tournant décisif entre le développement logiciel assisté par l'IA et l'accélération rapide de notre approche de la cybersécurité moderne.

Découvrez les exigences de l'EU Cyber Resilience Act (CRA), les entités concernées et la manière dont les équipes d'ingénierie peuvent s'y préparer grâce à des pratiques de conception sécurisée, à la prévention des vulnérabilités et au renforcement des compétences des développeurs.

Le premier levier de notre série en 10 parties « Les leviers de la réussite » montre comment lier le codage sécurisé aux résultats commerciaux, tels que la réduction des risques et la vélocité, pour assurer la maturité à long terme de votre programme.

2025 a été une année charnière pour l'IA, la cybersécurité et SCW. J'aborde 2026 avec une confiance sereine et l'optimisme que seule la réussite après un travail acharné peut procurer.

Les 10 facteurs clés de succès de Secure Code Warrior aident les organisations à bâtir des programmes de codage sécurisé durables en se concentrant sur les personnes, les processus et les étapes de maturité du programme.

Le classement OWASP Top 10 2025 place les failles de la chaîne d'approvisionnement logicielle en 3e position. Atténuez ce risque à fort impact grâce à des SBOM rigoureux, un suivi des dépendances et le renforcement de vos pipelines CI/CD.

Le classement OWASP Top 10 2025 intègre la mauvaise gestion des conditions exceptionnelles à la 10e place. Atténuez les risques grâce à une logique de « fermeture par défaut », des gestionnaires d'erreurs globaux et une validation stricte des entrées.

Découvrez les nouveautés du classement OWASP Top 10 : 2025 et voyez comment Secure Code Warrior facilite votre transition grâce à des Quests, des formations et des analyses dédiées aux développeurs.

Le monde de la cybersécurité va-t-il trop vite avec l'IA agentique ? L'avenir de la sécurité de l'IA est arrivé, et il est temps pour les experts de passer de la réflexion à l'action.

Trust Agent de Secure Code Warrior résout la crise du codage sécurisé en validant les compétences des développeurs à chaque commit. Il identifie tous les contributeurs et automatise la gouvernance au sein de votre flux de travail de développement.

Le débat sur l'IA n'est pas une question d'utilisation, mais d'application. Découvrez comment trouver un équilibre entre le besoin de gains de productivité liés à l'IA et une sécurité robuste en vous appuyant sur des développeurs qui comprennent parfaitement leur code.

In our latest whitepaper, our co-founders Pieter Danhieux and Dr. Matias Madou, Ph.D., explore the double-edged sword that is AI Coding Assistants and how they can be a welcome addition and a significant security liability at the same time.

Maîtrisez les risques de cybersécurité au sein de votre organisation grâce à ce guide pratique pour mener des évaluations des risques efficaces.

Les RSSI ne peuvent plus se contenter des méthodes de sensibilisation traditionnelles. À l'ère de l'IA, ils doivent adopter des approches modernes pour protéger le code, les équipes et les organisations.

Découvrez comment Trust Agent: AI offre une visibilité et une gouvernance approfondies sur le code généré par l'IA, permettant aux organisations d'innover plus rapidement et en toute sécurité.

L'assistance par IA transforme le développement. Essayez nos nouveaux défis de programmation assistée par IA pour examiner, analyser et corriger votre code en toute sécurité, dans des conditions de travail réelles.

Découvrez notre série de vidéos gratuite de 12 semaines sur la sécurité des IA/LLM ! Apprenez les risques fondamentaux liés au codage assisté par IA et comment concevoir des applications plus sûres.

Votre guide complet de notre série vidéo de 12 semaines sur la sécurité des IA et LLM. Retrouvez chaque épisode, apprenez les concepts clés de la sécurité de l'IA et suivez notre progression semaine après semaine.

Découvrez ce que signifie réellement le codage sécurisé et comment les bonnes pratiques en la matière peuvent réduire à la fois les vulnérabilités et les coûts liés à la sécurité au sein de votre entreprise.

Plus de 10 000 activités d'apprentissage en sécurité du code et une décennie passée à aider les développeurs à réduire les risques, améliorer la qualité de leur code et aborder le développement assisté par l'IA en toute confiance.

Le développement assisté par IA n'est plus une perspective lointaine : il est là, et il transforme rapidement la manière dont les logiciels sont écrits. Des outils comme GitHub Copilot, Cline, Roo, Cursor, Aider et Windsurf font des développeurs les copilotes de leur propre travail, permettant des itérations plus rapides et accélérant tout, du prototypage aux projets de refactorisation majeurs.

When reflecting on our own technology, SCW’s Developer Risk Management platform, I am buoyed by recent metrics from one of our core enterprise clients, and going down the proverbial rabbit hole into this data tells a tale of a high-adoption, potent Secure by Design initiative that has been proven to considerably reduce risk in their organization.

Secure Code Warrior a le plaisir d'annoncer sa nouvelle intégration avec HackerOne, un leader des solutions de sécurité offensive. Ensemble, nous bâtissons un écosystème intégré et performant. HackerOne identifie précisément où les vulnérabilités surviennent dans des environnements réels, mettant en lumière la nature et la localisation des failles de sécurité.

Dans notre dernier livre blanc, nos cofondateurs, Pieter Danhieux et le Dr Matias Madou, Ph.D., se sont entretenus avec plus de vingt responsables de la sécurité en entreprise, notamment des CISO, des responsables AppSec et des professionnels de la sécurité, afin d'identifier les pièces maîtresses de ce puzzle et de révéler la réalité derrière le mouvement « Secure by Design ». Il s'agit d'une ambition partagée par toutes les équipes de sécurité, mais sans manuel de référence commun.

Le « vibe coding » ressemble à une fête étudiante où l'IA est la reine de la soirée, le fût de bière central. C'est très amusant de se lâcher, de laisser libre cours à sa créativité et de voir où l'imagination nous mène, mais après quelques excès, consommer (ou utiliser l'IA) avec modération reste sans aucun doute la solution la plus sage à long terme.

Comment un agent de codage a été piégé pour écrire du code vulnérable aux injections SQL, installer des outils système et peut-être même espionner son utilisateur

Quests permet aux développeurs de maîtriser le codage sécurisé grâce à un apprentissage interactif, réduisant ainsi les risques et optimisant le développement

L'équipe fondatrice de Secure Code Warrior est restée soudée, naviguant à travers chaque leçon, chaque succès et chaque revers pendant une décennie entière. Nous montons en puissance et sommes prêts à entamer notre prochain chapitre, SCW 2.0, en tant que leaders de la gestion des risques liés aux développeurs.

Les organisations sont confrontées à des décisions complexes concernant l'utilisation de l'IA pour favoriser la productivité, la durabilité et le retour sur investissement en matière de sécurité à long terme. Ces dernières années, il est devenu évident pour nous que l'IA ne remplacera jamais totalement le rôle du développeur. Du partenariat entre l'IA et les développeurs aux pressions (et à la confusion) croissantes entourant les attentes en matière de conception sécurisée (Secure-by-Design), examinons de plus près ce qui nous attend au cours de l'année à venir.

Gardez une longueur d'avance dans la sécurisation des applications LLM grâce aux dernières mises à jour de l'OWASP Top 10. Découvrez les nouveautés, les changements et comment Secure Code Warrior vous fournit des ressources d'apprentissage actualisées pour atténuer les risques liés à l'IA générative.

Nos recherches ont démontré que la formation au code sécurisé est efficace. Le Trust Score, qui s'appuie sur un algorithme exploitant plus de 20 millions de points de données issus du travail de plus de 250 000 apprenants au sein de plus de 600 organisations, révèle son efficacité dans la réduction des vulnérabilités et indique comment rendre cette initiative encore plus performante.

The idea of bringing preventive security to legacy code and systems at the same time as newer applications can seem daunting, but a Secure-by-Design approach, enforced by upskilling developers, can apply security best practices to those systems. It’s the best chance many organizations have of improving their security postures.

L'importance croissante accordée à la sécurité du code et aux principes de conception sécurisée (Secure-by-Design) exige que les développeurs soient formés à la cybersécurité dès le début du cycle de vie du développement logiciel (SDLC), avec des outils comme le Trust Score de Secure Code Warrior qui aident à mesurer et à améliorer leur progression.

Notre dernier rapport de recherche, Benchmarking Security Skills: Streamlining Secure-by-Design in the Enterprise, est le fruit d'une analyse approfondie d'initiatives réelles de conception sécurisée (Secure-by-Design) en entreprise, permettant d'établir des bonnes pratiques fondées sur des données probantes.

Découvrez les derniers défis de sécurité auxquels sont confrontés les utilisateurs de Linux en explorant les récentes vulnérabilités de haute gravité du Common UNIX Printing System (CUPS). Découvrez comment ces problèmes peuvent entraîner l'exécution de code à distance (RCE) et ce que vous pouvez faire pour protéger vos systèmes.

Le cross-site scripting (XSS) exploite la confiance des navigateurs et le manque de vigilance des utilisateurs pour dérober des données, pirater des comptes et défigurer des sites web ; c'est une vulnérabilité qui peut rapidement prendre des proportions critiques. Examinons le fonctionnement des attaques XSS, les dommages qu'elles peuvent causer et les moyens de les prévenir.

Découvrez notre nouveau rapport Engagement Insight, qui propose une analyse approfondie pour vous aider à mesurer l'efficacité de vos programmes de formation au code sécurisé.

Secure Code Warrior a aidé DigitalOcean à concevoir et à déployer un code de qualité dès le départ, stimulant l'innovation numérique et la modernisation grâce à des développeurs sensibilisés à la sécurité.

Le concept de « Secure-by-Design » est sur toutes les lèvres, et le gouvernement australien, en collaboration avec la CISA aux plus hauts niveaux de la gouvernance mondiale, définit désormais des normes plus élevées en matière de qualité et de sécurité logicielle pour les fournisseurs.

SCW Trust Agent, proposé par Secure Code Warrior, offre aux responsables de la sécurité la visibilité et le contrôle nécessaires pour généraliser une sécurité pilotée par les développeurs au sein des organisations. En se connectant aux dépôts de code, il évalue les métadonnées des commits, analyse les développeurs, les langages de programmation utilisés et les horodatages de livraison afin de déterminer le niveau de connaissances en sécurité des développeurs.

Le plan stratégique de cybersécurité impose des changements majeurs dans la manière dont la plupart des organisations abordent la cybersécurité, et les développeurs sont idéalement placés pour contribuer à la réalisation de ces nouveaux objectifs.

It's becoming apparent that while cybersecurity platforms and defenses are critical components in defense against modern attacks, what is truly needed is secure code that can be deployed free from vulnerabilities. And that requires security-aware developers with verified security skills.

Découvrez tout ce qu'il faut savoir sur nos méthodes d'apprentissage agile, notre intégration à Microsoft Teams et nos rapports sur l'engagement en matière de développement.

Donnez à vos développeurs les moyens d'agir avec Secure Code Warrior. Notre plateforme leur permet d'accéder à des contenus de formation à la demande pour renforcer leurs compétences.

Découvrez le SCW Trust Score, qui offre une analyse approfondie de la sécurité organisationnelle et des compétences des développeurs.

Les réglementations régissant le secteur des services financiers, telles que PCI DSS, soulignent l'importance d'un code sécurisé et la nécessité de former les développeurs aux meilleures pratiques de sécurité.

Une vulnérabilité critique, CVE-2024-3094, a été découverte dans la bibliothèque de compression de données XZ Utils utilisée par les principales distributions Linux, introduite par une porte dérobée créée par un acteur malveillant. Cette faille de haute gravité permet une exécution de code à distance, posant des risques importants pour les processus de compilation logicielle. Elle affecte les premières versions (5.6.0 et 5.6.1) de XZ Utils dans Fedora Rawhide, et nécessite une intervention urgente des organisations pour appliquer les correctifs. Cet incident souligne le rôle crucial des bénévoles de la communauté dans la maintenance des logiciels open source et met en évidence la nécessité de renforcer les pratiques de sécurité et le contrôle d'accès tout au long du cycle de vie du développement logiciel.

L'IA générative offre de nombreux avantages aux entreprises de services financiers, mais comporte également des risques potentiels importants. Former les développeurs aux meilleures pratiques de sécurité et les associer à des modèles d'IA permet de créer du code sécurisé dès le départ.

Secure Code Warrior et Mend.io abordent l'impact de l'IA sur la sécurité, les approches de sécurité proactives et la gestion efficace des alertes de vulnérabilité.

Découvrez la toute dernière intégration de Secure Code Warrior avec Apiiro.

Découvrez les dernières améliorations apportées à la plateforme Secure Code Warrior ainsi que les nouveautés à venir.

En adoptant des pratiques de développement sécurisées, les développeurs contribuent à protéger leurs applications contre les vulnérabilités exploitables par des attaquants. Tout comme une maison bien construite a moins de risques de s'effondrer, une application bien codée est moins susceptible d'être piratée.

L'apprentissage agile accélère la résolution des problèmes et renforce l'efficacité des développeurs grâce à une formation continue.

S'il semble inévitable que l'IA de type LLM transforme notre approche de nombreux aspects du travail, et pas seulement du développement logiciel, nous devons prendre du recul et examiner les risques au-delà des gros titres. En tant qu'assistant de programmation, ses défauts sont peut-être son attribut le plus « humain ».

Nous fêtons aujourd'hui notre neuvième anniversaire. Je suis immensément fier et reconnaissant de nos accomplissements et de la place durable que nous occupons dans le secteur de la cybersécurité, alors que le paysage continue d'évoluer rapidement.

La prolifération d'outils de sécurité complexes rend la cybersécurité encore plus ardue pour les RSSI.

Les 10 prédictions de Secure Code Warrior pour l'industrie de la cybersécurité en 2024 et au-delà.

Étude de cas SCW mettant en lumière l'environnement d'apprentissage agile déployé par Netskope.

Découvrez les risques de sécurité liés à l'IA dans le développement logiciel et apprenez à relever ces défis efficacement avec Secure Code Warrior.

Donnez aux développeurs les moyens d'agir grâce à une approche par paliers pour réduire les vulnérabilités, renforcer la collaboration et prioriser les problèmes récurrents.

Explore Secure Code Warrior’s 2023 journey to empower developers, enhance productivity, and mitigate risk in cybersecurity with recent innovations to our agile learning platform.

Alors que la pénurie persistante de compétences se heurte au déluge de code produit pour répondre aux besoins logiciels mondiaux, de nombreuses entreprises prennent du retard dans leur stratégie de cybersécurité et la gestion de leur infrastructure existante. Il est temps d'examiner honnêtement notre maturité globale en matière de cybersécurité et d'évaluer les gains rapides et concrets qui s'offrent à nous.

Les responsables de la sécurité doivent repenser la valeur que les développeurs retirent de leur formation au code sécurisé, afin de rendre le programme plus attrayant et, surtout, plus efficace. Dans cet article, nous verrons comment susciter l'enthousiasme des développeurs grâce à un apprentissage pratique et à des intégrations avec leurs outils, pour obtenir des résultats concrets et réduire jusqu'à 53 % les vulnérabilités introduites.

Découvrez comment réduire les vulnérabilités et les failles de sécurité grâce à la formation pratique en sécurité agile de Secure Code Warrior.

Les versions concernées de la bibliothèque curl sont vulnérables à un dépassement de tampon sur le tas, lié à un problème hérité du protocole proxy SOCKS5. Découvrez comment identifier et corriger ce type de vulnérabilité grâce à une mission interactive.

Les RSSI se retrouvent dans une position de plus en plus délicate : protéger davantage d'actifs, déployer plus de code, réduire une surface d'attaque qui s'étend, le tout avec des ressources financières en baisse constante. C'est un fait incontournable : la cybersécurité est perçue comme un centre de coûts. Pourtant, alors que le programme de sécurité d'une organisation est le seul rempart contre les cybermenaces qui pourraient faire d'elle le prochain gros titre désastreux, les responsables de la sécurité doivent redoubler d'efforts pour promouvoir et démontrer la valeur commerciale globale de leur département, en utilisant un langage compréhensible par la direction.

Le scénario MOVEit est légèrement différent de ce que de nombreux développeurs et professionnels de l'AppSec ont pu expérimenter auparavant, et vous pouvez tester vos compétences en matière de destruction de SQLI dans le cadre d'une simulation en direct ici.

Nouveautés chez Secure Code Warrior : organisez des tournois pour plusieurs entreprises, découvrez nos nouvelles directives de codage, profitez du provisionnement SCIM pour vos utilisateurs, et bien plus encore !

La Kamer van Koophandel explique comment elle a intégré le codage sécurisé au développement quotidien grâce à des certifications basées sur les rôles, à l'étalonnage des scores de confiance et à une culture de responsabilité partagée en matière de sécurité.

Découvrez comment le partenariat entre Paysafe et Secure Code Warrior a permis d'augmenter la productivité des développeurs de 45 % et de réduire considérablement les vulnérabilités du code.

DigitalOcean's use of Secure Code Warrior training has significantly reduced security debt, allowing teams to focus more on innovation and productivity. The improved security has strengthened their product quality and competitive edge. Looking ahead, the SCW Trust Score will help them further enhance security practices and continue driving innovation.

Découvrez les résultats des Devlympics 2023 dans ce rapport. Plongez au cœur de l'engagement des développeurs, des tendances technologiques et langages par secteur d'activité, ainsi que des principales vulnérabilités et CWE abordées lors de cet événement mondial annuel organisé par Secure Code Warrior.

Découvrez comment Sage a renforcé sa sécurité grâce à une approche flexible axée sur les relations humaines, formant plus de 200 champions de la sécurité et obtenant une réduction mesurable des risques.

Découvrez comment Workday a transformé la formation de ses développeurs grâce à l'apprentissage agile de Secure Code Warrior. En dotant ses équipes d'une formation pratique et spécifique à chaque langage, Workday a réduit les vulnérabilités dès les premières étapes du cycle de vie du développement logiciel (SDLC). Explorez leurs résultats impressionnants et les enseignements clés pour instaurer une culture du code sécurisé.

Découvrez dans cette étude de cas comment Thales a développé des approches axées sur les personnes, les processus et la technologie pour mettre en place un programme agile d'apprentissage du code sécurisé, afin d'inciter les développeurs à devenir des acteurs clés de la sécurité.

Découvrez comment le géant de la distribution Colgate-Palmolive a transformé sa sécurité applicative au cours de sa transition numérique. Confrontée à des défis en matière de développement sécurisé, l'entreprise a innové en intégrant un apprentissage contextuel et rapide directement dans le flux de travail des développeurs.

Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed

IAG Group est la société mère de nombreuses compagnies d'assurance de premier plan dans la région Asie-Pacifique, couvrant des millions de clients pour un volume de primes annuel d'environ 11,4 milliards de dollars australiens.

Découvrez comment ils ont créé une initiative interne de formation technologique, visant à aider des milliers d'employés à acquérir des compétences pratiques et de pointe dans diverses disciplines, notamment l'apprentissage automatique et la cybersécurité.

Découvrez cette étude de cas complète pour en savoir plus sur la manière dont ils ont utilisé les tournois de Secure Code Warrior pour mobiliser les développeurs, accroître la sensibilisation aux vulnérabilités clés affectant les logiciels automobiles et obtenir des indicateurs sur de multiples langages et frameworks.

Synopsys, leader du secteur de la sécurité, enrichit sa gamme de produits avec une nouveauté majeure : Synopsys Developer Security Training, propulsé par Secure Code Warrior. Vous pouvez consulter le communiqué de presse complet ici.

Qu'est-ce qu'un CISO aujourd'hui ? Il n'y a pas si longtemps, ils faisaient partie de l'équipe informatique, dirigeant le personnel et planifiant les défenses de cybersécurité. Bien que crucial, ce rôle n'était pas intégré à la direction et influait peu sur le cœur de métier. La menace croissante des cyberattaques et le coût exorbitant de leurs conséquences ont radicalement changé la donne.

Des attaques par rançongiciel aux tentatives d'hameçonnage, les cybercriminels utilisent des méthodes de plus en plus sophistiquées pour voler des données et perturber les activités. Les plus grands experts australiens en cybersécurité conseillent les conseils d'administration déterminés à garder une longueur d'avance sur ces menaces.

Ce qui distingue les meilleurs RSSI du lot, c'est leur conscience aiguë de l'évolution constante des menaces et de la pénurie de talents en cybersécurité, sans pour autant céder au découragement. Au contraire, ils exploitent leurs ressources existantes avec efficacité, notamment en s'appuyant sur une force insoupçonnée, trop souvent négligée en matière de sécurité : leurs équipes de développement.

Dans le développement logiciel, l'importance des pratiques de codage sécurisé est capitale. Instaurer une culture de la sécurité au sein des équipes de développement est devenu essentiel pour garantir l'intégrité et la protection des systèmes numériques.

Secure Code Warrior a clôturé aujourd'hui un tour de table de série C de 50 millions de dollars, mené par Paladin Capital Group. Le montant total levé par l'entreprise dépasse désormais les 100 millions de dollars.

Secure Code Warrior, la plateforme d'apprentissage agile de référence pour les leaders de la sécurité axée sur les développeurs, a annoncé aujourd'hui la clôture de son cycle de financement de série C à hauteur de 50 millions de dollars, soit le plus gros investissement depuis sa création.

Secure Code Warrior, la start-up australienne de cybersécurité qui aide les développeurs de logiciels à rendre leurs produits moins vulnérables au piratage, a levé 50 millions de dollars US (73 millions de dollars), l'une des plus importantes levées de fonds de l'année.

En investissant du temps et des ressources dans des domaines clés — fidélisation, modernisation des systèmes hérités et instauration d'une culture axée sur la sécurité — les RSSI peuvent à la fois protéger leur organisation et réduire leur niveau de stress.

Dans cet épisode, Pieter Danhieux nous aide à trouver l'équilibre entre rapidité et sécurité, et à comprendre l'impact potentiel de l'IA dans divers secteurs, tout en soulignant qu'elle n'est pas une solution miracle, mais un outil pour alléger les tâches complexes.

Conscients que la popularité des outils d'IA et leurs avantages potentiels sont là pour durer, nous devons comprendre les implications en matière de sécurité liées à leur intégration dans les flux de travail de programmation.

Près de trente ans après la création du premier poste de CISO chez Citicorp, cette fonction se retrouve dans une situation délicate. Les exigences n'ont jamais été aussi élevées : davantage d'actifs à protéger, une surface d'attaque élargie et un nombre d'incidents sans précédent.

Avec l'adoption croissante des applications bancaires, la pression pour élargir l'éventail de leurs fonctionnalités s'intensifie, ce qui entraîne des répercussions en matière de sécurité.

Les développeurs veulent un code sans bug : cela leur fait gagner du temps et facilite la maintenance. Ils veulent un code sécurisé pour les mêmes raisons. Nous aborderons la manière dont la définition du codage sécurisé varie entre les développeurs et les équipes de sécurité applicative, pourquoi il est important de comprendre ces points de vue, et pourquoi la formation n'est qu'une étape vers l'instauration d'une culture de la sécurité.

Nous ne sommes toujours pas prêts à combattre les failles de sécurité actuelles, et encore moins les nouveaux problèmes liés à l'IA.

Les points clés d'AppSec Decoded pour renforcer la sécurité dans le DevSecOps : ce qu'il faut savoir aujourd'hui.

Nous avons discuté avec Matias Madou, cofondateur et directeur technique de Secure Code Warrior, de son parcours entrepreneurial.

La récente Stratégie nationale de cybersécurité souligne la nécessité d'un changement culturel majeur pour la plupart des entreprises, ainsi que pour leurs équipes de développement et DevOps.

Dans son dernier budget, l'Australie investit plus de 2 milliards de dollars australiens pour renforcer sa cyber-résilience, améliorer les services publics numériques et stimuler l'adoption de l'IA, entre autres domaines.

Le gouvernement travailliste fédéral a présenté hier soir son premier budget en plus d'une décennie. Si de nombreux experts tentent encore d'en déterminer les gagnants et les perdants, la cybersécurité semble, elle, bénéficier d'un coup de pouce.

Transformez votre culture d'entreprise pour faire de la sécurité un indicateur clé de la qualité logicielle et de l'intégrité de votre marque.

Matias Madou, de Secure Code Warrior, explique que les RSSI doivent batailler pour obtenir des budgets dédiés aux développeurs chargés de la sécurité du code.

La vérification des compétences fait partie intégrante de notre quotidien depuis l'ère moderne, nous conférant une légitimité et nous ouvrant des portes qui nous seraient autrement fermées. Conduire, par exemple, est un rite de passage important pour la plupart d'entre nous ; nous devons réussir une série d'évaluations standardisées pour prouver que l'on peut nous confier une machine de près de deux tonnes, capable de rouler à plus de 160 km/h. La moindre erreur, surtout à vive allure, peut vous coûter ce privilège, voire une vie humaine.

À l'approche de la nouvelle année, nous souhaitions partager nos prédictions 2023 pour le secteur du développement logiciel. Les développeurs continueront de faire face à une accélération constante, synonyme de volumes de code accrus et de délais plus serrés, mais nous ne voulons pas que la sécurité continue d'en pâtir.